1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist StarTrading Ltd, Republik Zypern, am im Impressum angegebenen eingetragenen Sitz. Datenschutzfragen: [email protected]. Für unsere Tätigkeit ist kein Datenschutzbeauftragter erforderlich; das Unternehmen beantwortet Datenschutzanfragen selbst unter dieser Adresse.
2. Welche Daten wir erheben
| Daten | Wann | Beispiele |
|---|---|---|
| Kontodaten | Registrierung, Anmeldung | E-Mail-Adresse, Name, Land, Sprache, Anmeldemethode (Magic Link oder Google), Sitzungskennungen |
| Bestelldaten | Kauf | Produkt, Preis, Währung, Steuerland, Promo-Code, Referenz des Zahlungsdienstleisters, Bestellstatus, Zeitstempel der Zustimmung zu den Bedingungen und zum Risikohinweis |
| Trading-Daten | Evaluierung und finanzierte Konten | Orders, Fills, Positionen, Saldo, Regelverstöße, Auszahlungsanträge, Plattform-Login |
| Prüfdaten | Vor dem ersten finanzierten Konto oder der ersten Auszahlung | Ergebnis und Datum der Identitätsprüfung; die Dokumente selbst verbleiben beim Dienstleister |
| Auszahlungsdaten | Auszahlungsantrag | Angaben zur Zahlungsmethode, verschlüsselt gespeichert |
| Technische Daten | Jeder Besuch | IP-Adresse, User Agent, Anfrageprotokolle, Sicherheitsereignisse |
| Supportdaten | Wenn Sie uns schreiben | Ihre Nachrichten und die darin enthaltenen Daten |
Wir erheben keine Kreditkartennummern: Der Zahlungsdienstleister erhebt sie auf seinen eigenen Seiten. Wir erheben keine besonderen Kategorien personenbezogener Daten.
3. Warum wir sie verarbeiten und auf welcher Grundlage
- Die gekaufte Leistung erbringen: Konto, Zugangsdaten, Evaluierung, finanziertes Konto, Auszahlungen. Grundlage: Vertragserfüllung.
- Identität prüfen und Betrug verhindern: Identitätsprüfung vor einer Auszahlung, Erkennung verbotener Praktiken, Abgleich von Gerät und IP. Grundlage: gesetzliche Pflichten (Geldwäscheprävention, soweit anwendbar) und unser berechtigtes Interesse an der Betrugsprävention.
- Bücher und Rechnungen führen: Bestellungen, Rechnungen, Auszahlungen. Grundlage: gesetzliche Pflicht (Buchhaltungs- und Steuerrecht).
- Die Website absichern: Protokolle, Rate Limiting, Sperren von missbräuchlichem Traffic. Grundlage: berechtigtes Interesse.
- Service-E-Mails senden: Zugangsdaten, Auszahlungsstatus, Regeländerungen, Sicherheitswarnungen. Grundlage: Vertragserfüllung.
- Marketing-E-Mails senden: Aktionen und Inhalte, nur mit Ihrer Einwilligung; jede E-Mail enthält einen Abmeldelink. Grundlage: Einwilligung.
- Reichweite messen: anonyme, cookielose Statistik (siehe Cookie-Richtlinie). Grundlage: berechtigtes Interesse.
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie ohne menschliche Prüfung: Eine von unserer Regel-Engine abgelehnte Auszahlung wird auf Anfrage von einer Person überprüft.
4. Wer sie erhält
Auftragsverarbeiter handeln auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags:
- Hosting und Infrastruktur: Contabo GmbH (Deutschland) für Server, Cloudflare, Inc. für DNS, Proxy und Sicherheit.
- E-Mail-Versand: Resend, Inc.
- Zahlung: unser Kartenzahlungsdienstleister und unser Kryptozahlungsdienstleister, beide im Checkout benannt, die für die Zahlung selbst eigenständig Verantwortliche sind.
- Identitätsprüfung: unser Dienstleister für Identitätsprüfung, benannt beim Start der Prüfung, der Ihre Dokumente nach seiner eigenen Richtlinie verarbeitet und uns ein Ergebnis übermittelt.
- Trading-Plattformen: Rithmic, LLC oder Tradovate, LLC erhalten Ihr Plattform-Login und Ihre Orders nach ihren eigenen Bedingungen.
- Fehlerüberwachung: unser Werkzeug zur Fehlerüberwachung, bei dem personenbezogene Daten vor der Speicherung entfernt werden.
Behörden und Gerichte erhalten Daten, wenn das Gesetz es verlangt. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.
5. Internationale Übermittlungen
Unsere Server stehen in der Europäischen Union. Einige Auftragsverarbeiter sitzen in den Vereinigten Staaten. Übermittlungen stützen sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.
6. Wie lange wir sie aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Anmelde-Token | 7 Tage nach Ablauf gelöscht |
| Sitzungen | 30 Tage nach Widerruf oder Ablauf gelöscht |
| Technische Protokolle | 12 Monate |
| Konto- und Trading-Daten | Solange das Konto besteht, danach 12 Monate |
| Bestellungen, Rechnungen, Auszahlungen | 6 Jahre nach dem Jahr der Transaktion, wie es das zyprische Buchhaltungsrecht verlangt |
| Prüfergebnisse | 5 Jahre nach Ende der Geschäftsbeziehung, wie es das Geldwäschegesetz verlangt |
| Marketing-Einwilligung | Bis zum Widerruf, danach 3 Jahre als Nachweis |
7. Ihre Rechte
Sie können Ihre Daten einsehen, berichtigen, exportieren und löschen, eine Verarbeitung einschränken oder ihr widersprechen und eine Einwilligung jederzeit widerrufen. Export und Löschung sind in den Kontoeinstellungen selbst durchführbar; die Löschung verzögert sich für die Daten, die wir nach Abschnitt 6 aufbewahren müssen. Für alles Weitere schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats. Sie können sich auch bei der Aufsichtsbehörde beschweren, dem Büro der Kommissarin für den Schutz personenbezogener Daten der Republik Zypern, oder bei der Behörde Ihres eigenen Landes.
8. Sicherheit
Verbindungen sind verschlüsselt, Sitzungen werden gehasht gespeichert, sensible Felder sind bei der Speicherung verschlüsselt, der Zugriff ist auf die Personen beschränkt, die ihn benötigen, und Sicherungen sind verschlüsselt und werden außerhalb des Servers aufbewahrt. Unsere Systeme stehen hinter einer Web Application Firewall und werden vor der Öffnung echter Zahlungen durch einen externen Sicherheitstest überprüft. Betrifft Sie eine Datenschutzverletzung, benachrichtigen wir Sie und die Behörde, wie das Gesetz es verlangt.
9. Kinder
Der Dienst richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; ein Konto, das einer minderjährigen Person zugeordnet wird, wird geschlossen und seine Daten werden gelöscht.
10. Änderungen
Version und Datum am Anfang dieser Seite bezeichnen den geltenden Text. Wesentliche Änderungen werden per E-Mail angekündigt.