Datenschutzerklärung

1. Übersicht und Verantwortlicher

Spornadike („wir“, „uns“ oder „unser“) respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten erfassen, speichern, verarbeiten und schützen, wenn Sie unsere Website besuchen, unsere automatisierten algorithmischen Dienste nutzen oder mit unserem Support-Desk interagieren.

Für die Zwecke der UK General Data Protection Regulation (UK-DSGVO) und des Data Protection Act 2018 ist der Verantwortliche Spornadike, Corn Street 8, BS1 5LJ Bristol, Vereinigtes Königreich. Sie erreichen unseren Datenschutzbeauftragten unter [email protected].

2. Daten, die wir erfassen

Wir können verschiedene Kategorien personenbezogener und technischer Daten verarbeiten, abhängig von Ihrer Interaktion mit unserer Plattform:

• Identitätsdaten: Vorname, Nachname und Kontokennungen.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer und Wohnsitzland.
• Technische Daten: Internet-Protokoll-Adresse (IP-Adresse), Browsermodell, Betriebssystem, Zeitzoneneinstellung, Hardware-Fingerprinting und Sitzungstelemetrie.
• Handels- & Integrationsdaten: Read-only- oder handelsbeschränkte Börsen-API-Token, Transaktionsausführungs-IDs und simulierte Risikokonfigurationen. Wir fordern zu keinem Zeitpunkt die Seed-Phrasen Ihrer privaten Wallet oder externe Börsen-Auszahlungsschlüssel an oder speichern diese.
• Nutzungsdaten: Aufgerufene Seiten, Ausführungsgeschwindigkeitsmetriken, Weiterleitungspfade und Interaktionslatenzprotokolle.

3. Rechtsgrundlagen für die Verarbeitung

Nach dem britischen Datenschutzrecht stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf berechtigte Grundlagen:

• Vertragserfüllung: Zur Verwaltung Ihres Plattformzugangs, zur Ausführung automatisierter Handelsbefehle gemäß Ihren Anweisungen und zur Bearbeitung von Support-Anfragen.
• Erfüllung rechtlicher Verpflichtungen: Zur Überprüfung der Einhaltung von Betrugsbekämpfungsverfahren, Protokollen gegen Finanzkriminalität und gesetzlichen Aufbewahrungspflichten.
• Berechtigte Interessen: Zur Optimierung der Systemverfügbarkeit, zum Schutz unseres Netzwerks vor Cyberbedrohungen, zur Verbesserung unserer algorithmischen Ausführungsroutinen und zur Wahrung der strukturellen Integrität.
• Einwilligung: Sofern eine ausdrückliche Einwilligung erforderlich ist, wie beispielsweise für nicht essenzielle Performance-Cookies oder optionale Marketingbenachrichtigungen. Die Einwilligung kann jederzeit widerrufen werden.

4. Speicherung, Verschlüsselung und Sicherheitsprotokolle

Wir setzen Sicherheitsmaßnahmen auf Unternehmensniveau ein, um eine unbefugte Änderung, Vernichtung, Offenlegung oder den unbefugten Zugriff auf Ihre personenbezogenen Daten zu verhindern. Alle Plattformdaten werden bei der Übertragung über TLS-1.3-Verschlüsselungssammlungen verschlüsselt und im Ruhezustand mittels Standard-AES-256-Verschlüsselung gesichert.

API-Schlüssel, die mit Drittbörsen verknüpft sind, werden über isolierte Hardware-Sicherheitsmodule (HSM) mit eingeschränktem operativem Zugriff gehasht. Der interne Zugriff auf Client-Logs wird streng durch Zero-Trust-Identitätsauthentifizierungskontrollen geregelt.

5. Datenweitergabe und internationale Übermittlungen

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht an Werbetreibende oder externe Marketingbroker. Datenübermittlungen erfolgen ausschließlich unter folgenden Rahmenbedingungen:

• Cloud-Infrastrukturanbieter: ISO/IEC 27001-zertifizierte Hosting- und Rechenknoten im Vereinigten Königreich und im Europäischen Wirtschaftsraum.
• Compliance- und Regulierungsbehörden: Wenn dies durch vollstreckbare Gerichtsbeschlüsse, Strafverfolgungsbehörden oder Aufsichtsbehörden im Vereinigten Königreich gesetzlich vorgeschrieben ist.
• Sicherheitsaudit-Partner: Externe Cybersicherheitsunternehmen, die im Rahmen von Geheimhaltungsverpflichtungen algorithmische Schwachstellenanalysen durchführen.

Sollten Daten außerhalb des Vereinigten Königreichs verarbeitet werden, wenden wir International Data Transfer Agreements (IDTAs) und Standardvertragsklauseln (SCCs) an, um ein gleichwertiges Schutzniveau zu gewährleisten.

6. Fristen für die Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich der Erfüllung rechtlicher, buchhalterischer, steuerlicher oder aufsichtsrechtlicher Vorgaben. Technische Logdateien werden nach 180 Tagen regelmäßig bereinigt oder dauerhaft überschrieben, während Kontotransaktionsverläufe nach Kontoschließung gemäß den gesetzlichen britischen Aufbewahrungsfristen für Geschäftsunterlagen bis zu sechs Jahre aufbewahrt werden.

7. Ihre gesetzlichen Rechte gemäß UK-DSGVO

Vorbehaltlich der geltenden gesetzlichen Bestimmungen haben Sie durchsetzbare Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Eine Kopie der personenbezogenen Daten anfordern, die wir zu Ihrem Profil speichern.
• Recht auf Berichtigung: Von uns verlangen, unrichtige oder unvollständige persönliche Angaben zu korrigieren.
• Recht auf Löschung: Die Löschung personenbezogener Daten verlangen, sofern keine vorrangige gesetzliche Verpflichtung die Aufbewahrung erfordert.
• Recht auf Einschränkung oder Widerspruch: Den Umfang der Datenverarbeitung einschränken oder der Verarbeitung aufgrund berechtigter Interessen widersprechen.
• Recht auf Datenübertragbarkeit: Ihre digitalen Transaktionsdatensätze in einem strukturierten, gängigen maschinenlesbaren Format erhalten.

Sie können jedes dieser Rechte ausüben, indem Sie eine E-Mail senden an [email protected]. Sie haben außerdem das Recht, eine formelle Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen (ico.org.uk), einzureichen.

8. Kontakt und Anfragen

Sollten Sie Fragen oder Bedenken bezüglich unserer Datenschutzarchitektur oder dieser Richtlinie haben, wenden Sie sich bitte an unser Datenschutz-Compliance-Team unter [email protected], oder postalisch an Spornadike, Corn Street 8, BS1 5LJ Bristol, Vereinigtes Königreich.