Datenschutzrichtlinie
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Datenverarbeitung auf dieser Plattform im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) ist:
Velmorra Legal
Herrengasse 95, 1010 Wien, Österreich
E-Mail: [email protected]
Telefon: +43 1 6986071
2. Grundsätze der Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den Bestimmungen der DSGVO, den Bestimmungen des österreichischen DSG sowie den einschlägigen telekommunikationsrechtlichen Vorschriften (TKG 2021). Eine Verarbeitung erfolgt nur, wenn eine gesetzliche Grundlage vorliegt oder Sie ausdrücklich eingewilligt haben.
3. Kategorien verarbeiteter Daten
Im Rahmen der Nutzung unserer Dienste verarbeiten wir folgende Datenkategorien:
- Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer sowie Nachweise zur Kontoverifizierung.
- Nutzungs- und Telemetriedaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystemversion, Referrer-URL und Sitzungsdauer.
- Handels- und Einstellungsdaten: Gewählte Risikoparameter, Simulationsergebnisse, verknüpfte Schnittstellenprofile sowie Transaktionshistorien innerhalb der Analysewerkzeuge.
- Kommunikationsdaten: Inhalte von Anfragen an unseren Kundendienst oder postalische Korrespondenz.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende rechtliche Grundlagen gemäß Art. 6 Abs. 1 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Bereitstellung der Plattformfunktionen, Verwaltung von Nutzerzugängen und Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung gesetzlicher Aufbewahrungsfristen, handels- und steuerrechtlicher Vorgaben sowie regulatorischer Sorgfaltspflichten.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Sicherstellung der Netzwerksicherheit, Gefahrenabwehr, Optimierung unserer KI-Modelle und statistischen Performance-Überwachung.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für das Setzen nicht-funktionaler Tracking-Cookies oder den Empfang optionaler Informationsbenachrichtigungen.
5. Datenübermittlung und Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Ihre gesonderte Einwilligung vorliegt. Empfänger können sein:
- Hosting- und Cloud-Dienstleister mit Serverstandorten innerhalb der Europäischen Union.
- Verifizierte Liquiditäts- und Brokerage-Partner, sofern Sie die Anbindung Ihres Benutzerkontos an deren Ausführungsschnittstellen autorisieren.
- IT-Sicherheits- und Analysepartner zur Absicherung der Plattform gegen Cyberangriffe.
Erfolgt in Einzelfällen eine Datenübermittlung in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR), stellen wir das Schutzniveau durch Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse sicher.
6. Cookies und Speichertechnologien
Unsere Plattform setzt funktionale Cookies ein, die für den Betrieb und die Sicherheit der Webseite zwingend erforderlich sind. Diese Sitzungs-Cookies speichern Authentifizierungs-Token und Risikofilter und werden nach Beendigung der Browsersitzung weitgehend gelöscht. Analyse-Cookies, die das Nutzungsverhalten aggregiert erfassen, werden ausschließlich nach vorheriger Zustimmung aktiviert. Sie können das Setzen von Cookies über Ihre Browsereinstellungen jederzeit unterbinden.
7. Datensicherheit
Wir implementieren dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (TOM), um Ihre Daten vor Verlust, Zerstörung, Zugriff unbefugter Dritter und Manipulation zu schützen. Hierzu zählen modernste TLS/SSL-Verschlüsselungen für alle Datenströme, rollenbasierte Zugriffskontrollen sowie segmentierte Serversysteme.
8. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach dem österreichischen Unternehmensgesetzbuch UGB oder der Bundesabgabenordnung BAO, regelmäßig bis zu 7 Jahre) dies vorschreiben. Nach Wegfall der Zwecke und Ablauf der Fristen werden Daten unverzüglich routinemäßig gelöscht oder irreversibel anonymisiert.
9. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:
- Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung und Auskunft über die verarbeiteten Daten.
- Berichtigungsrecht (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger Daten.
- Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“), sofern keine gesetzlichen Ausnahmen greifen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf vorübergehende Sperrung der Nutzung.
- Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Bereitstellung Ihrer Daten in einem strukturierten, gängigen Format.
- Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected]. Zudem steht Ihnen das Recht zu, Beschwerde bei der Aufsichtsbehörde einzulegen (in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: [email protected]).
10. Änderungen dieser Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie gelegentlich anzupassen, um geänderten rechtlichen Vorgaben oder Erweiterungen unseres Plattformangebots Rechnung zu tragen. Die jeweils aktuelle Version ist stets auf dieser Webseite abrufbar.