Datenschutzerklärung

1. Übersicht und Verantwortlicher

Spornadike („wir“, „uns“ oder „unser“) respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten erfassen, speichern, verarbeiten und schützen, wenn Sie unsere Website besuchen, unsere automatisierten algorithmischen Dienste nutzen oder mit unserem Support interagieren.

Im Sinne der britischen Datenschutz-Grundverordnung (UK GDPR) und des Data Protection Act 2018 ist der Verantwortliche Spornadike, Corn Street 8, BS1 5LJ Bristol, Vereinigtes Königreich. Sie erreichen unseren Datenschutzbeauftragten unter [email protected].

2. Von uns erfasste Informationen

Wir können je nach Ihrer Nutzung unserer Plattform verschiedene Kategorien personenbezogener und technischer Daten verarbeiten:

• Identitätsdaten: Vorname, Nachname und Kontokennungen.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer und Wohnsitzland.
• Technische Daten: Internet-Protokoll-Adresse (IP-Adresse), Browsermodell, Betriebssystem, Zeitzonenkonfiguration, Hardware-Fingerprinting und Sitzungstelemetrie.
• Handels- und Integrationsdaten: Schreibgeschützte oder handelsbeschränkte Börsen-API-Tokens, Transaktionsausführungs-IDs und simulierte Risikokonfigurationen. Wir fordern weder Ihre privaten Wallet-Seed-Phrasen noch Auszahlungsschlüssel für externe Börsen an und speichern diese auch nicht.
• Nutzungsdaten: Aufgerufene Seiten, Kennzahlen zur Ausführungsgeschwindigkeit, Verweispfade und Protokolle zur Interaktionslatenz.

3. Rechtsgrundlagen für die Verarbeitung

Nach britischem Datenschutzrecht stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf rechtmäßige Grundlagen:

• Vertragserfüllung: Zur Verwaltung Ihres Plattformzugangs, zur Ausführung automatisierter Handelsbefehle gemäß Ihren Anweisungen und zur Bearbeitung von Kundendienstanfragen.
• Erfüllung gesetzlicher Verpflichtungen: Zur Überprüfung der Einhaltung von Betrugsbekämpfungsverfahren, Protokollen gegen Finanzkriminalität und gesetzlichen Aufbewahrungspflichten.
• Berechtigte Interessen: Zur Optimierung der Systemverfügbarkeit, zum Schutz unseres Netzwerks vor Cyberbedrohungen, zur Verbesserung unserer algorithmischen Ausführungsroutinen und zur Wahrung der strukturellen Integrität.
• Einwilligung: Sofern eine ausdrückliche Einwilligung erforderlich ist, beispielsweise für nicht essenzielle Performance-Cookies oder optionale Marketingbenachrichtigungen. Die Einwilligung kann jederzeit widerrufen werden.

4. Speicherung, Verschlüsselung und Sicherheitsprotokolle

Wir setzen Sicherheitsmaßnahmen auf Unternehmensniveau ein, um eine unbefugte Änderung, Vernichtung, Weitergabe oder den unbefugten Zugriff auf Ihre personenbezogenen Daten zu verhindern. Alle Plattformdaten werden bei der Übertragung über TLS 1.3-Kryptosammlungen verschlüsselt und im Ruhezustand mittels AES-256-Standardverschlüsselung geschützt.

Mit Drittbörsen verknüpfte API-Schlüssel werden über isolierte Hardwaresicherheitsmodule (HSM) mit eingeschränktem betrieblichem Zugriff gehasht. Der interne Zugriff auf Client-Logs unterliegt strengen Zero-Trust-Identitätsauthentifizierungskontrollen.

5. Datenweitergabe und internationale Übermittlungen

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Werbetreibende oder Marketing-Drittanbieter. Datenübermittlungen erfolgen ausschließlich unter den folgenden Parametern:

• Cloud-Infrastrukturanbieter: ISO/IEC 27001-zertifizierte Hosting- und Rechenknoten im Vereinigten Königreich und im Europäischen Wirtschaftsraum.
• Compliance- und Aufsichtsbehörden: Wenn dies durch vollstreckbare Gerichtsbeschlüsse, Strafverfolgungsbehörden oder Aufsichtsbehörden im Vereinigten Königreich gesetzlich vorgeschrieben ist.
• Sicherheitsaudit-Partner: Externe Cybersicherheitsunternehmen, die unter Vertraulichkeitsvereinbarungen algorithmische Schwachstellenanalysen durchführen.

Wenn Daten außerhalb des Vereinigten Königreichs verarbeitet werden, wenden wir International Data Transfer Agreements (IDTAs) und Standardvertragsklauseln (SCCs) an, um ein gleichwertiges Schutzniveau zu gewährleisten.

6. Fristen für die Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich der Erfüllung gesetzlicher, buchhalterischer, steuerlicher oder aufsichtsrechtlicher Compliance-Vorgaben. Technische Protokolldateien werden regelmäßig bereinigt oder nach 180 Tagen dauerhaft überschrieben, während Kontotransaktionshistorien gemäß den gesetzlichen britischen Standards für Geschäftsunterlagen bis zu sechs Jahre nach Kontoschließung aufbewahrt werden.

7. Ihre gesetzlichen Rechte nach der UK-DSGVO

Vorbehaltlich der anwendbaren gesetzlichen Bestimmungen stehen Ihnen durchsetzbare Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir zu Ihrem Profil speichern.
• Recht auf Berichtigung: Verlangen Sie von uns die Berichtigung unrichtiger oder unvollständiger persönlicher Angaben.
• Recht auf Löschung: Beantragen Sie die Löschung personenbezogener Daten, sofern keine vorrangige gesetzliche Verpflichtung eine Aufbewahrung erfordert.
• Recht auf Einschränkung oder Widerspruch: Den Umfang der Datenverarbeitung einschränken oder der Verarbeitung widersprechen, die auf berechtigten Interessen beruht.
• Recht auf Datenübertragbarkeit: Erhalten Sie Ihre digitalen Transaktionsaufzeichnungen in einem strukturierten, gängigen und maschinenlesbaren Format.

Sie können jedes dieser Rechte ausüben, indem Sie eine E-Mail senden an [email protected]. Sie haben außerdem das Recht, eine formelle Beschwerde beim Information Commissioner's Office (ICO) einzureichen, der Aufsichtsbehörde des Vereinigten Königreichs für Datenschutzfragen (ico.org.uk).

8. Kontakt und Anfragen

Sollten Sie Fragen oder Bedenken bezüglich unserer Datenschutzarchitektur oder dieser Richtlinie haben, wenden Sie sich bitte an unser Datenschutz-Compliance-Team unter [email protected], oder auf dem Postweg an Spornadike, Corn Street 8, BS1 5LJ Bristol, Vereinigtes Königreich.