DSGVO-Konformität

Gemäß der Datenschutz-Grundverordnung (DSGVO) ist PriceONN der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Dienstleistungserbringung: Zur Bereitstellung und Aufrechterhaltung unserer Finanzanalyse- und Handelseinblick-Dienste
• Kontoverwaltung: Zur Erstellung und Verwaltung Ihres Benutzerkontos, Authentifizierung von Anmeldungen und Bearbeitung kontobezogener Anfragen
• Kommunikation: Zum Versand von Service-Updates, Sicherheitswarnungen und zur Beantwortung Ihrer Anfragen
• Analytik: Zur Analyse von Nutzungsmustern und Verbesserung unserer Dienste und Benutzererfahrung
• Rechtliche Einhaltung: Zur Erfüllung gesetzlicher Pflichten und zum Schutz unserer Rechtsansprüche
• Marketing: Mit Ihrer Einwilligung, zum Versand von Werbemitteilungen über unsere Dienste

Rechtsgrundlage der Verarbeitung

• Vertragserfüllung – zur Erfüllung unserer Dienstleistungsvereinbarung mit Ihnen
• Berechtigte Interessen – zur Verbesserung und Sicherung unserer Dienste
• Einwilligung – für Marketingkommunikation und nicht wesentliche Cookies
• Gesetzliche Verpflichtung – zur Einhaltung geltender Gesetze und Vorschriften

Ihre personenbezogenen Daten können an folgende Empfängerkategorien weitergegeben werden:

• Dienstleister: Anbieter von Cloud-Hosting, Zahlungsabwicklung und Analytik, die uns beim Betrieb unserer Dienste unterstützen
• Behörden: Regierungsbehörden oder Strafverfolgungsorgane, sofern gesetzlich vorgeschrieben
• Professionelle Berater: Anwälte, Wirtschaftsprüfer und Berater, die uns professionelle Dienstleistungen erbringen

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten und Informationen über deren Verarbeitung anfordern
• Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen
• Recht auf Löschung: Löschung Ihrer personenbezogenen Daten unter bestimmten Umständen verlangen
• Recht auf Einschränkung der Verarbeitung: Einschränkung der Verwendung Ihrer personenbezogenen Daten verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten
• Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken widersprechen
• Recht auf Widerruf der Einwilligung: Eine zuvor erteilte Einwilligung jederzeit widerrufen

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist:

• Kontodaten: Aufbewahrt, solange Ihr Konto aktiv ist, und 2 Jahre nach der Löschung
• Transaktionsaufzeichnungen: Aufbewahrt für 7 Jahre zur Einhaltung von Finanzvorschriften
• Analytikdaten: Aufbewahrt für 26 Monate in aggregierter Form
• Kommunikationsaufzeichnungen: Aufbewahrt für 2 Jahre nach der letzten Interaktion
• Marketingpräferenzen: Aufbewahrt bis Sie Ihre Einwilligung widerrufen oder die Löschung beantragen

Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. Bei internationalen Datenübermittlungen stellen wir angemessene Schutzmaßnahmen sicher:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK)
• Datenverarbeitungsvereinbarungen mit allen Dienstleistern
• Angemessenheitsbeschlüsse für Übermittlungen in Länder mit angemessenem Schutzniveau
• Verbindliche interne Datenschutzvorschriften, sofern anwendbar

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um:

• Verschlüsselung: Alle Daten werden bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt
• Zugriffskontrolle: Rollenbasierte Zugriffskontrolle und Multi-Faktor-Authentifizierung für Mitarbeiter
• Überwachung: Kontinuierliche Sicherheitsüberwachung und Systeme zur Erkennung von Vorfällen
• Audits: Regelmäßige Sicherheitsaudits und Penetrationstests
• Schulung: Regelmäßige Datenschutzschulungen für alle Mitarbeiter

Bei Fragen zu dieser Mitteilung oder zur Ausübung Ihrer Datenschutzrechte: