Datenschutzerklärung (DSGVO)

Stand: Mai 2024

1. Präambel und Geltungsbereich

Der Schutz Ihrer persönlichen Daten ist für uns, die TradeElite, von höchster Priorität. Wir verpflichten uns, Ihre Privatsphäre zu respektieren und Ihre personenbezogenen Daten mit größter Sorgfalt und in strikter Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG), zu behandeln. Diese Datenschutzerklärung soll Sie als Nutzer unserer Webseite airedavdhk.pro und unserer Dienstleistungen umfassend, transparent und verständlich darüber informieren, welche Art von personenbezogenen Daten wir erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen in diesem Zusammenhang zustehen.

Diese Erklärung gilt für alle Verarbeitungsvorgänge personenbezogener Daten, die im Rahmen des Betriebs unserer Webseite airedavdhk.pro, der Bereitstellung unserer Online-Angebote sowie der Kommunikation mit Ihnen (z.B. per E-Mail oder Kontaktformular) anfallen.

2. Verantwortliche Stelle für die Datenverarbeitung

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist:

TradeElite
Inhaber: Michael Weber
Willy-Brandt-Straße 57
60329 Frankfurt am Main
Deutschland

E-Mail: [email protected]

Als "Verantwortlicher" werden wir bezeichnet, weil wir allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden.

3. Begriffsbestimmungen

Um die volle Transparenz dieser Erklärung zu gewährleisten, möchten wir zunächst einige zentrale Begriffe erläutern, die sich an den Definitionen des Art. 4 DSGVO orientieren:

• Personenbezogene Daten: Jegliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann. Beispiele hierfür sind Ihr Name, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dazu gehören das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. In diesem Kontext sind Sie die betroffene Person.
• Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

4. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Um die Ausübung dieser Rechte zu erleichtern, können Sie uns jederzeit unter den in Abschnitt 2 genannten Kontaktdaten erreichen. Ihre Rechte umfassen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, wie z.B. die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und die Empfänger, gegenüber denen die Daten offengelegt wurden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sollten die von uns verarbeiteten Daten über Sie unrichtig oder unvollständig sein, haben Sie das Recht, unverzüglich die Berichtigung oder Vervollständigung dieser Daten zu verlangen.
• Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn beispielsweise der Zweck der Verarbeitung entfallen ist, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Dieses Recht unterliegt jedoch gesetzlichen Einschränkungen, insbesondere den gesetzlichen Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. Dies ist der Fall, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist in der Regel: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

5. Datenerfassung und Verarbeitungszwecke auf unserer Webseite

Im Folgenden erläutern wir detailliert, wann und zu welchem Zweck wir auf unserer Webseite Daten erheben und verarbeiten.

a) Automatische Datenerfassung durch Server-Log-Dateien

Bei jedem Zugriff auf unsere Webseite airedavdhk.pro übermittelt Ihr Internetbrowser aus technischen Gründen automatisch Daten an unseren Webserver. Diese Daten werden temporär in Protokolldateien, den sogenannten Server-Log-Dateien, erfasst. Folgende Informationen werden dabei ohne Ihr weiteres Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners (in anonymisierter Form)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
• Statuscode des Zugriffs (z.B. "Datei übertragen", "Datei nicht gefunden")

Die Verarbeitung dieser Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Webseite, der Auswertung der Systemsicherheit und -stabilität sowie zur Abwehr von Cyberangriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

b) Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie über die auf unserer Webseite bereitgestellte E-Mail-Adresse ([email protected]) oder ein potenzielles Kontaktformular mit uns in Verbindung treten, werden die von Ihnen freiwillig übermittelten personenbezogenen Daten (z.B. Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Anfrage) zweckgebunden zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet.

Die Rechtsgrundlage für diese Verarbeitung hängt vom Inhalt Ihrer Anfrage ab. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab (z.B. eine Anfrage zur Kontoeröffnung), so ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung). In allen anderen Fällen stützt sich die Verarbeitung auf unser berechtigtes Interesse an der effizienten und serviceorientierten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

c) Registrierung und Kontoeröffnung

Für die Nutzung unserer spezialisierten Trading-Dienstleistungen ist die Eröffnung eines Kundenkontos erforderlich. Im Rahmen des Registrierungsprozesses erheben wir umfangreiche personenbezogene Daten. Dazu gehören typischerweise:

• Stammdaten: Vollständiger Name, Anschrift, Geburtsdatum und -ort, Staatsangehörigkeit.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Verifikationsdaten: Kopien von amtlichen Ausweisdokumenten (Personalausweis, Reisepass), Adressnachweise (z.B. eine aktuelle Versorgerrechnung).
• Finanzielle Informationen: Angaben zu Ihrer finanziellen Situation, bisherigen Handelserfahrungen und Risikobereitschaft (MiFID-II-Anforderungen).
• Steuerliche Informationen: Steueridentifikationsnummer.

Die Verarbeitung dieser Daten ist zur Erfüllung des mit Ihnen geschlossenen Vertrages über die Nutzung unserer Handelsplattform zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Darüber hinaus sind wir als Finanzdienstleister gesetzlich verpflichtet, bestimmte Daten zur Identitätsprüfung und zur Verhinderung von Geldwäsche und Terrorismusfinanzierung zu erheben (Know Your Customer - KYC-Prinzip). Diese Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit dem Geldwäschegesetz (GwG) und anderen relevanten Finanzmarktregulierungen.

d) Einsatz von Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir unterscheiden zwischen verschiedenen Arten von Cookies:

• Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Webseite unerlässlich. Sie ermöglichen z.B. die Navigation auf der Seite oder das Speichern von Login-Informationen für eine Sitzung. Die Verarbeitung dieser Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der störungsfreien Bereitstellung unserer Webseite haben.
• Funktionale, Performance- und Marketing-Cookies: Diese Cookies sind nicht zwingend erforderlich, verbessern aber das Nutzererlebnis oder helfen uns, die Nutzung unserer Webseite zu analysieren und unsere Marketingmaßnahmen zu optimieren. Hierzu zählen beispielsweise Cookies von Analyse-Tools oder sozialen Netzwerken. Der Einsatz dieser Cookies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen und informierten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Webseite erneut aufrufen und Ihre Auswahl anpassen. Zudem können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

e) Web-Analyse

Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten setzen wir ggf. Analyse-Tools ein. Die Nutzung solcher Tools, die über die reine technische Notwendigkeit hinausgehen, erfolgt nur nach Ihrer expliziten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir möchten transparent machen, wie solche Tools funktionieren könnten:

Beispiel Google Analytics: Sollten wir Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einsetzen, würden wir dies nur mit aktivierter IP-Anonymisierung tun. Das bedeutet, Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Eine Datenübertragung in die USA birgt Risiken, da dort kein der EU vergleichbares Datenschutzniveau besteht. Die Übermittlung würde auf Standardvertragsklauseln der EU-Kommission gestützt, die um zusätzliche Schutzmaßnahmen ergänzt werden. Ihre Einwilligung wäre die primäre Rechtsgrundlage.

f) Einbindung externer Dienste und Inhalte

Wir binden auf unserer Webseite Inhalte oder Dienste von Drittanbietern ein, um unser Angebot zu verbessern. Dies geschieht auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung und Optimierung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) oder auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Google Fonts: Wir nutzen Schriftarten von Google (Google Fonts). Wie im Quelltext ersichtlich, werden diese Schriftarten über eine Anfrage an die Server von Google geladen. Bei diesem Vorgang wird Ihre IP-Adresse an Google übertragen, damit die Schriftarten an Ihren Browser gesendet werden können. Dieser Dienst wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Die Datenverarbeitung kann auch in den USA stattfinden. Unser berechtigtes Interesse liegt in der einheitlichen und performanten Darstellung unserer Webseite.
• Lucide Icons & CDN: Für die Darstellung von Icons nutzen wir einen Dienst, der über ein Content Delivery Network (CDN) wie unpkg.com bereitgestellt wird. Wenn Sie unsere Seite aufrufen, lädt Ihr Browser die benötigten Skripte und Icons von diesem CDN. Dabei wird Ihre IP-Adresse an den Betreiber des CDN übermittelt. Dies ist technisch notwendig, um die Inhalte auszuliefern. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) besteht darin, die Ladezeiten unserer Webseite zu verkürzen und eine hohe Ausfallsicherheit zu gewährleisten.
• Google Maps: Im Fußbereich unserer Webseite binden wir einen Kartenausschnitt von Google Maps ein, um Ihnen die Anfahrt zu uns zu erleichtern. Betreiber ist Google Ireland Limited. Bereits beim Laden der Seite, die die Karte enthält, können Daten wie Ihre IP-Adresse an Google in die USA übertragen werden. Um dies datenschutzkonform zu gestalten, würden wir eine Zwei-Klick-Lösung implementieren, bei der Sie die Karte erst durch einen aktiven Klick laden und damit Ihre Einwilligung in die Datenübermittlung an Google erteilen (Art. 6 Abs. 1 lit. a DSGVO).

6. Datenweitergabe an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer persönlichen Daten an Dritte findet grundsätzlich nicht statt, außer in den folgenden, klar definierten Fällen:

• Sie haben Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt.
• Die Weitergabe ist nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
• Für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht (z.B. an Finanzbehörden oder Strafverfolgungsbehörden).
• Dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (z.B. an Zahlungsdienstleister, Banken zur Abwicklung von Transaktionen oder an Identitätsprüfungsdienste).

Sofern wir externe Dienstleister mit der Verarbeitung von Daten beauftragen (z.B. für Hosting, IT-Support oder Newsletter-Versand), geschieht dies im Rahmen einer sogenannten Auftragsverarbeitung. Wir haben mit diesen Dienstleistern einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Dienstleister Ihre Daten nur nach unserer Weisung, im Einklang mit der DSGVO und zum Schutz Ihrer Rechte verarbeitet.

7. Datenübermittlung in Drittländer

Eine Verarbeitung Ihrer Daten in Ländern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), sogenannten Drittländern, findet nur statt, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies bedeutet, dass die Übermittlung entweder auf der Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) erfolgt, durch den ein angemessenes Datenschutzniveau für das betreffende Land festgestellt wurde, oder wenn geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) vorliegen. Bei Übermittlungen in die USA berücksichtigen wir die aktuelle Rechtsprechung (insb. "Schrems II") und prüfen, ob zusätzliche Maßnahmen erforderlich sind, um den Schutz Ihrer Daten zu gewährleisten. In Ausnahmefällen kann eine Übermittlung auch auf Ihrer ausdrücklichen Einwilligung (Art. 49 DSGVO) basieren.

8. Speicherdauer und Datenlöschung

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie es zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Insbesondere unterliegen wir als Unternehmen handels- und steuerrechtlichen Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgeschriebenen Fristen zur Aufbewahrung betragen bis zu zehn Jahre. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

9. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2024. Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter airedavdhk.pro/datenschutz von Ihnen abgerufen und ausgedruckt werden.