Datenschutzerklärung

1. Übersicht und Verantwortlicher

Spornadike («wir», «uns» oder «unser») respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten erheben, speichern, verarbeiten und schützen, wenn Sie unsere Website besuchen, unsere automatisierten algorithmischen Dienste nutzen oder mit unserem Kundendienst interagieren.

Für die Zwecke der UK-Datenschutz-Grundverordnung (UK DSGVO) und des Data Protection Act 2018 ist der Verantwortliche Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Sie erreichen unseren Datenschutzbeauftragten unter [email protected].

2. Daten, die wir erfassen

Je nach Ihrer Nutzung unserer Plattform verarbeiten wir unter Umständen verschiedene Kategorien personenbezogener und technischer Daten:

• Identitätsdaten: Vorname, Nachname und Kontokennungen.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer und Wohnsitzland.
• Technische Daten: Internetprotokoll-(IP)-Adresse, Browsermodell, Betriebssystem, Zeitzoneneinstellung, Hardware-Fingerprinting und Sitzungstelemetrie.
• Handels- und Integrationsdaten: Nur-Lese- oder handelsbeschränkte Börsen-API-Token, Transaktionsausführungs-IDs und simulierte Risikokonfigurationen. Wir fordern niemals Ihre privaten Wallet-Seed-Phrasen oder Auszahlungsschlüssel externer Börsen an und speichern diese auch nicht.
• Nutzungsdaten: Aufgerufene Seiten, Kennzahlen zur Ausführungsgeschwindigkeit, Weiterleitungspfade und Protokolle zur Interaktionslatenz.

3. Rechtsgrundlagen für die Verarbeitung

Nach britischem Datenschutzrecht stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf rechtmässige Grundlagen:

• Vertragserfüllung: Zur Verwaltung Ihres Plattformzugangs, zur Ausführung automatisierter Handelsbefehle gemäss Ihren Anweisungen und zur Bearbeitung von Kundendienstanfragen.
• Erfüllung gesetzlicher Verpflichtungen: Zur Überprüfung der Einhaltung von Betrugsbekämpfungsverfahren, Protokollen zur Finanzkriminalität und gesetzlichen Aufbewahrungspflichten.
• Berechtigte Interessen: Zur Optimierung der Systemverfügbarkeit, zum Schutz unseres Netzwerks vor Cyberbedrohungen, zur Verbesserung unserer algorithmischen Ausführungsroutinen und zur Wahrung der strukturellen Integrität.
• Einwilligung: Sofern eine ausdrückliche Einwilligung erforderlich ist, beispielsweise für nicht essenzielle Leistungs-Cookies oder optionale Marketingmitteilungen. Die Einwilligung kann jederzeit widerrufen werden.

4. Speicherung, Verschlüsselung und Sicherheitsprotokolle

Wir setzen Sicherheitsmassnahmen auf Unternehmensniveau ein, um unbefugte Änderungen, Zerstörung, Offenlegung oder Zugriffe auf Ihre personenbezogenen Daten zu verhindern. Alle Plattformdaten werden bei der Übertragung über kryptografische TLS-1.3-Suiten verschlüsselt und im Ruhezustand mittels standardisierter AES-256-Verschlüsselung geschützt.

API-Schlüssel, die mit Drittbörsen verknüpft sind, werden über isolierte Hardware-Sicherheitsmodule (HSM) mit eingeschränktem operativem Zugriff gehasht. Der interne Zugriff auf Kundenprotokolle wird streng über Zero-Trust-Identitätsauthentifizierungskontrollen geregelt.

5. Datenweitergabe und internationale Übermittlungen

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Werbetreibende oder Drittanbieter-Marketingvermittler. Datenübermittlungen erfolgen ausschliesslich unter folgenden Parametern:

• Cloud-Infrastrukturanbieter: ISO/IEC 27001-zertifiziertes Hosting und Rechenknoten im Vereinigten Königreich und im Europäischen Wirtschaftsraum.
• Compliance- und Aufsichtsbehörden: Sofern gesetzlich durch vollstreckbare Gerichtsbeschlüsse, Strafverfolgungs- oder Regulierungsbehörden im Vereinigten Königreich vorgeschrieben.
• Sicherheits-Audit-Partner: Externe Cybersicherheitsunternehmen, die unter Vertraulichkeitsvereinbarungen für algorithmische Schwachstellenanalysen tätig sind.

Wenn Daten ausserhalb des Vereinigten Königreichs verarbeitet werden, wenden wir International Data Transfer Agreements (IDTAs) und Standardvertragsklauseln (SCCs) an, um ein gleichwertiges Schutzniveau zu gewährleisten.

6. Fristen für die Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschliesslich der Erfüllung gesetzlicher, buchhalterischer, steuerlicher oder aufsichtsrechtlicher Verpflichtungen. Technische Protokolldateien werden regelmässig bereinigt oder nach 180 Tagen dauerhaft überschrieben, während Transaktionsverläufe von Konten gemäss den gesetzlichen britischen Handelsaufbewahrungsstandards bis zu sechs Jahre nach Kontoschliessung aufbewahrt werden.

7. Ihre gesetzlichen Rechte nach der UK GDPR

Vorbehaltlich anwendbarer gesetzlicher Bestimmungen stehen Ihnen durchsetzbare Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Auskunftsrecht: Eine Kopie der personenbezogenen Daten anfordern, die wir zu Ihrem Profil speichern.
• Recht auf Berichtigung: Die Korrektur unrichtiger oder unvollständiger persönlicher Angaben von uns verlangen.
• Recht auf Löschung: Die Löschung personenbezogener Daten verlangen, sofern keine vorrangige gesetzliche Aufbewahrungspflicht besteht.
• Recht auf Einschränkung oder Widerspruch: Den Umfang der Datenverarbeitung einschränken oder einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Datenübertragbarkeit: Ihre digitalen Transaktionsdaten in einem strukturierten, gängigen maschinenlesbaren Format erhalten.

Sie können diese Rechte ausüben, indem Sie eine E-Mail senden an [email protected]. Sie haben zudem das Recht, eine förmliche Beschwerde beim Information Commissioner's Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen (ico.org.uk), einzureichen.

8. Kontakt und Anfragen

Sollten Sie Fragen oder Bedenken bezüglich unserer Datenschutzarchitektur oder dieser Richtlinie haben, wenden Sie sich bitte an unser Datenschutz-Compliance-Team unter [email protected], oder auf dem Postweg an Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.