Der Schutz Ihrer persönlichen Daten und die Vertraulichkeit Ihrer Finanz- und Schnittstellendaten haben bei ImperialShieldLegal oberste Priorität. Nachfolgend informieren wir Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Plattform.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
ImperialShieldLegal
Jungfernstieg 221
60313 Frankfurt am Main, Deutschland
E-Mail: [email protected]
Telefon: +49 30 1911918
2. Kategorien verarbeiteter Daten und Verarbeitungszwecke
Im Rahmen des Besuchs und der vertragsgemäßen Nutzung unserer Plattform erheben und verarbeiten wir verschiedene Kategorien personenbezogener Daten:
a) Server-Logfiles und technische Verbindungsdaten
Beim Aufrufen der Webseiten werden durch den Webserver automatisch Zugriffsdaten protokolliert (IP-Adresse in gekürzter oder vollständiger Form, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem). Diese Verarbeitung erfolgt zur Gewährleistung der IT-Sicherheit, Abwehr von DDoS-Angriffen und Sicherstellung stabiler Antwortzeiten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
b) Registrierungs- und Kommunikationsdaten
Bei der Eröffnung eines Nutzerkontos oder Kontaktaufnahme per E-Mail verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie ggf. Telefonnummer und Korrespondenzinhalte zur Begründung, Durchführung und Beendigung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.
c) API-Schlüssel und Konfigurationsparameter
Zur Bereitstellung unserer Handelsanalyse- und Automatisierungstools speichern wir die von Ihnen generierten API-Schlüssel und -Geheimnisse externer Handelsbörsen. Diese sensiblen Schlüssel werden auf Anwendungs- und Datenbankebene nach dem Industriestandard AES-256 verschlüsselt gespeichert und ausschließlich zweckgebunden zur Abfrage von Kursdaten und Ausführung autorisierter Handelssignale verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
3. Cookies, lokale Speichertechnologien und Analyse
Unsere Webanwendung setzt technisch notwendige Sitzungscookies und Tokens ein, um Authentifizierungszustände, Spracheinstellungen und Sicherheitsfilter aufrechtzuerhalten. Diese Cookies sind für den fehlerfreien Betrieb der Plattform zwingend erforderlich und bedürfen keiner gesonderten Einwilligung (Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
Sofern statistische Leistungsmessungen zur kontinuierlichen Optimierung der Benutzerführung vorgenommen werden, geschieht dies in anonymisierter oder pseudonymisierter Form ohne Rückführbarkeit auf Ihre Identität. Sie können die Speicherung von Cookies jederzeit in den Einstellungen Ihres Internetbrowsers deaktivieren.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer Daten stützt sich insbesondere auf folgende Bestimmungen der DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen bezüglich der Plattformnutzung;
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa steuer-, handels- und finanzaufsichtsrechtlicher Aufbewahrungsvorschriften;
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen des Betreibers (z. B. Netzwerk- und Informationssicherheit, Verhinderung von Missbrauch, Rechtsverteidigung);
- Art. 6 Abs. 1 lit. a DSGVO: Ihre ausdrückliche Einwilligung, sofern diese für spezifische Zwecke gesondert eingeholt wurde.
5. Weitergabe von Daten an Dritte und Auftragsverarbeiter
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich in folgenden Fällen:
- An weisungsgebundene IT-Dienstleister, Rechenzentrumsbetreiber und Cloud-Infrastrukturanbieter im Rahmen streng kontrollierter Auftragsverarbeitungsverträge nach Art. 28 DSGVO;
- An staatliche Stellen, Aufsichtsbehörden oder Strafverfolgungsorgane, sofern hierzu eine zwingende gesetzliche Verpflichtung oder gerichtliche Anordnung vorliegt;
- An Zahlungsdienstleister zur Abwicklung vertraglich vereinbarter Transaktionen.
Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau durch den Abschluss von Standardvertragsklauseln der EU-Kommission sicher.
6. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung der genannten Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (insbesondere nach dem Handelsgesetzbuch und der Abgabenordnung, in der Regel 6 bis 10 Jahre) vorsehen. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Fristen werden die Daten routinemäßig und datenschutzkonform gelöscht oder anonymisiert.
7. Ihre Rechte als betroffene Person
Nach den Bestimmungen der DSGVO stehen Ihnen umfassende Betroffenenrechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten fordern, soweit keine gesetzlichen Pflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an [email protected]. Zudem steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.