Inhaltsverzeichnis
1. Einleitung
2. Kategorien personenbezogener Daten
3. Sensible personenbezogene Daten
4. Quellen personenbezogener Daten
5. Rechtsgrundlage und Zwecke
6. Offenlegung personenbezogener Daten
7. Internationale Datenübermittlungen
8. Datenspeicherung
9. Ihre Rechte
10. Marketing
11. Sicherheit Ihrer personenbezogenen Daten
12. Automatisierte Entscheidungsfindung und Profiling
13. Cookies und Website-Analysen
14. Links zu anderen Websites
15. Datenverantwortlicher und Kontaktinformationen
16. Aktualisierungen
1. Einleitung
1.1. Die Unternehmensgruppe Deriv verpflichtet sich, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Datenschutzrichtlinie erläutert, wie wir personenbezogene Daten über alle Deriv-Unternehmen hinweg und im Zusammenhang mit unseren Produkten, Dienstleistungen, Anwendungen und Websites erheben, verwenden, speichern, offenlegen und schützen. Wenn wir in dieser Datenschutzrichtlinie „wir“, „uns“ oder „unser“ sagen, meinen wir das spezifische Unternehmen innerhalb der Deriv-Gruppe, das für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, in der Regel das Unternehmen der Deriv-Gruppe, zu dem Sie eine Geschäftsbeziehung haben oder das Ihnen Dienstleistungen erbringt (wie im Abschnitt „Datenverantwortlicher und Kontaktinformationen“ unten beschrieben).
1.2. Diese Datenschutzrichtlinie gilt für bestehende und potenzielle Kunden, Website-Besucher, Geschäftspartner, Dienstleister (und deren Mitarbeiter), Veranstaltungsteilnehmer, Besucher unserer Büros und alle Personen, die mit unseren Produkten, Dienstleistungen, mobilen Apps, Plattformen oder digitalen Kanälen interagieren, unabhängig von ihrem Wohnsitzland. Diese Datenschutzrichtlinie gilt nicht für Stellenbewerber oder Mitarbeiter der Deriv-Gruppe.
1.3. Wir verarbeiten Ihre personenbezogenen Daten als Verantwortlicher in Übereinstimmung mit den geltenden Gesetzen, zu denen die Datenschutz-Grundverordnung der Europäischen Union (GDPR), die General Data Protection Regulation des Vereinigten Königreichs (UK GDPR) und andere geltende Datenschutzgesetze („Datenschutzgesetze“) gehören können.
2. Kategorien personenbezogener Daten
2.1. Abhängig von Ihrer Beziehung zu uns können wir eine oder mehrere der folgenden Arten personenbezogener Daten erheben und verarbeiten, wie zum Beispiel:
2.1.1. Identitätsdaten: Vorname, Nachname, Geschlecht, Staatsangehörigkeit, Geburtsdatum und/oder von Behörden ausgestellte Identifikationsdokumente (einschließlich Reisepässen, Führerscheinen, nationalen Personalausweisen und/oder Aufenthaltstiteln).
2.1.2. Kontaktdaten: Postanschrift, E-Mail-Adresse und/oder Telefonnummer.
2.1.3. Berufliche Daten: Berufsbezeichnung, Name des Arbeitgebers, Beruf, Verantwortungsbereiche und/oder Vergütung.
2.1.4. Informationen zum Wohnsitz, einschließlich Miet-/Pachtverträgen, Eigentumsurkunden und Versorgungsrechnungen.
2.1.5. Kommunikationsdaten: Inhalt der Kommunikation (E-Mails, Live-Chat, AI-gestützte Chat-Interaktionen, Anrufprotokolle, Feedback und/oder Antworten auf Marktforschung).
2.1.6. Servicedaten: Konto- oder Antragsinformationen, Handels- oder Transaktionsverlauf, Verträge, Präferenzen und/oder Nutzungsaufzeichnungen.
2.1.7. Anbieterdaten: Informationen, die als Dienstleister oder Partner ausgetauscht werden (Vertragsdetails und/oder Besprechungsnotizen).
2.1.8. Besucherdaten: Angaben zu Bürobesuchen (Zugangsprotokolle, Datum/Uhrzeit und Zweck des Besuchs und/oder mitgeteilte besondere Bedürfnisse).
2.1.9. Einwilligungsdaten: Erteilte/zurückgezogene Einwilligungen, Cookies und/oder Marketinggenehmigungen und Präferenzen.
2.1.10. Zahlungsdaten: Rechnungsadresse, Zahlungsdetails, Bankkonto, Zahlungsmethode und/oder Zahlungshistorie.
2.1.11. Nutzungsdaten: Die Transaktionen, die Sie über Ihr Konto durchführen, wie Sie unsere verschiedenen Plattformen und Produkte nutzen oder wie Sie mit unseren Websites, Anwendungen, Marketingmaßnahmen und Mitteilungen interagieren.
2.1.12. Digitale Daten: Zum Beispiel IP-Adresse, Standortinformationen (einschließlich GPS und Geolokalisierung), Geräte- und Browserdaten und/oder Sicherheitsinformationen (z. B. wie Sie sich einloggen oder authentifizieren, um auf Ihr Konto zuzugreifen).
2.1.13. Verifizierungsdaten: Adressnachweis, Nachweis der Vermögensherkunft und/oder Nachweis der Herkunft von Geldmitteln.
2.1.14. Biometrische Daten: Daten, die zur eindeutigen Identifizierung verarbeitet werden, wie Gesichtserkennung oder Stimmprofile. Einige Fotos, Bilder, Audio- oder Videoaufnahmen können als biometrische Daten gelten, wenn sie zu Identifizierungszwecken verarbeitet werden.
2.1.15. Daten zur Veranstaltungsteilnahme: Informationen zur Registrierung, Anwesenheit und/oder Teilnahme an Veranstaltungen.
2.1.16. Sonstiges: Alle zusätzlichen Informationen, die Sie bereitstellen, die wir gesetzlich erheben müssen oder die sich auf unsere beruflichen Tätigkeiten beziehen.
3. Sensible personenbezogene Daten
3.1. Sofern nicht ausdrücklich von uns angefordert oder gesetzlich vorgeschrieben, stellen Sie uns bitte keine sensiblen personenbezogenen Daten zur Verfügung und legen Sie diese nicht offen, einschließlich über unsere Websites, Anwendungen oder andere Kanäle. Je nach Ihrer Rechtsordnung können „sensible personenbezogene Daten“ unter anderem Daten zu Ihrer rassischen oder ethnischen Herkunft, religiösen oder philosophischen Überzeugungen, politischen Meinungen, Gewerkschaftszugehörigkeit, Gesundheit, genetischen oder biometrischen Daten, sexuellen Orientierung, strafrechtlichen Vergangenheit oder verwaltungsrechtlichen oder gerichtlichen Verfahren und Sanktionen umfassen, ohne darauf beschränkt zu sein.
3.2. Wenn wir sensible personenbezogene Daten erheben oder verarbeiten müssen, tun wir dies nur in Übereinstimmung mit den geltenden Datenschutzgesetzen und nur dann, wenn wir über eine gültige Rechtsgrundlage verfügen, wie z. B. Ihre ausdrückliche Einwilligung, die Erfüllung einer gesetzlichen Verpflichtung oder wenn dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Quellen personenbezogener Daten
4.1. Wir können Ihre personenbezogenen Daten in den folgenden Situationen erheben von:
4.1.1. Direkt von Ihnen: Wenn Sie mit uns interagieren, sich registrieren, mit unseren Teams korrespondieren, an Veranstaltungen teilnehmen oder unsere Büros besuchen;
4.1.2. Unsere Websites/Anwendungen: Wenn Sie unsere Produkte und Dienstleistungen nutzen, mit unseren Websites, Anwendungen interagieren oder mit uns kommunizieren, zum Beispiel über Formulare, Cookies oder Nutzungsprotokolle;
4.1.3. AI-gestützte Tools: Wenn Sie mit von Deriv bereitgestellten AI-gestützten Tools interagieren, wie Amy, unserem AI-Chat-Assistenten. Dazu gehören der Inhalt Ihrer Interaktionen, alle personenbezogenen Daten, die Sie bereitstellen, sowie zugehörige technische Daten (wie Sitzungskennungen und Zeitstempel);
4.1.4. Dritte: Einschließlich Geschäftspartnern, Dienstleistern, Behörden oder Verifizierungsdatenbanken;
4.1.5. Öffentliche Quellen: Wie regulatorische Register oder öffentlich zugängliche Datenbanken;
4.1.6. Von Deriv selbst erstellt: Im Rahmen der Bereitstellung unserer Dienstleistungen (z. B. Besprechungsaufzeichnungen, Anrufprotokolle) oder durch die Erstellung von Erkenntnissen oder anderen Informationen über Sie bei der Analyse von Informationen, die wir bereits über Sie besitzen; und/oder
4.1.7. Laufende Informationsanfragen: Im Rahmen unserer fortlaufenden Compliance, Sorgfaltspflichten und um die Sicherheit und Integrität unserer Dienstleistungen zu gewährleisten, können wir von Ihnen verlangen, jederzeit während Ihrer Beziehung zu uns weitere personenbezogene Daten oder unterstützende Dokumente bereitzustellen.
5. Rechtsgrundlage und Zwecke
5.1. Wir verwenden Ihre personenbezogenen Daten nur, wenn wir Ihre Einwilligung oder einen rechtmäßigen Grund für deren Verwendung haben. Diese Gründe können Folgendes umfassen:
5.1.1. Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung, einschließlich Lizenzanforderungen, Anforderungen zur Betrugsprävention und Gesetzen zur Bekämpfung von Geldwäsche;
5.1.2. Verarbeitung Ihrer personenbezogenen Daten, um eine Vereinbarung mit Ihnen abzuschließen oder durchzuführen;
5.1.3. Wahrung unserer berechtigten Geschäftsinteressen; und/oder
5.1.4. Begründung, Ausübung oder Verteidigung unserer gesetzlichen Rechte.
5.2. Wir können Ihre Informationen für die folgenden Zwecke verwenden:
5.2.1. Kundenmanagement und Kontoverwaltung;
5.2.2. Bereitstellung von Dienstleistungen, Ausführung von Trades und Verwaltung von Transaktionen;
5.2.3. Kundensupport zur Erleichterung der Kommunikation und zur Bearbeitung von Beschwerden oder Streitigkeiten;
5.2.4. Partnermanagement;
5.2.5. Sorgfaltspflichten gegenüber Kunden, Kennen Sie Ihren Kunden (KYC) Use acronym-Verfahren, Maßnahmen zur Betrugsprävention, Aktivitäten zur Bekämpfung von Geldwäsche (AML) und Sanktionsprüfungen;
5.2.6. Sicherheits- und Zugangskontrolle, Standortsicherheit sowie zur Behandlung tatsächlicher oder vermuteter Betrugsfälle, rechtswidriger Aktivitäten oder Fehlverhaltens;
5.2.7. Marketing- und Analysezwecke, einschließlich der Durchführung von Umfragen, der Messung der Kundenzufriedenheit und der Einholung von Feedback;
5.2.8. Verbesserung unserer Produkte und Dienstleistungen, Durchführung von Forschungs- und Entwicklungsaktivitäten, Durchführung von Nutzererfahrungsforschung und Gewinnung von Business Intelligence;
5.2.9. Veranstaltungen, Webinare, Schulungen und Lernprogramme;
5.2.10. Finanzen, Treasury, Buchhaltung und Zahlungsabwicklung;
5.2.11. Verwaltung von Lieferanten und Dritten;
5.2.12. Risikomanagement, Prävention und Aufdeckung von Straftaten, interne Audits, Corporate Governance und Abhilfemaßnahmen;
5.2.13. Betrieb unserer Website, Anwendungen und Plattformen sowie IT- und Sicherheitsinfrastruktur und Systemtests oder -entwicklung;
5.2.14. Einhaltung gesetzlicher Vorschriften, Verwaltung von Rechtsstreitigkeiten oder Abwehr rechtlicher Ansprüche, Dokumentation und Schutz unserer berechtigten Interessen oder gesetzlichen Rechte, einschließlich der Einleitung und Erwiderung rechtlicher Schritte oder der Geltendmachung von Versicherungsansprüchen;
5.2.15. Fusion, Übernahme, Verkauf, Vermögensübertragung, Umstrukturierung oder Insolvenz unseres gesamten Unternehmens oder eines Teils davon, einschließlich der entsprechenden Due Diligence;
5.2.16. Bearbeitung Ihrer Anfragen oder Unterstützung bei der Ausübung Ihrer Rechte;
5.2.17. Erstellung und Verbreitung von Audio-, Video- oder anderen Medieninhalten;
5.2.18. Jeder andere Zweck, der gesetzlich, durch Vorschriften, Verhaltenskodizes oder gerichtliche Anordnung vorgeschrieben oder zulässig ist; und/oder
5.2.19. Maschinelles Lernen und automatisierte Verarbeitung, einschließlich der Nutzung personenbezogener Daten zum Trainieren, Entwickeln und Verbessern von Algorithmen, Modellen oder Systemen der künstlichen Intelligenz, um unsere Dienstleistungen, die Betrugsprävention, das Risikomanagement und unsere Geschäftsabläufe zu verbessern. Wenn wir externe KI-Anbieter zur Unterstützung unserer Werkzeuge und Dienstleistungen einsetzen, können Ihre personenbezogenen Daten von diesen Anbietern für das Training oder die Verbesserung ihrer allgemeinen Modelle verarbeitet werden.
5.3. Sie erkennen an, dass wir KI-gestützte Werkzeuge betreiben, darunter Amy, einen KI-Chat-Assistenten, der auf unserer Website und in unseren Anwendungen verfügbar ist. Wenn Sie Amy oder andere KI-gestützte Chatfunktionen nutzen, können die Inhalte Ihrer Interaktion und alle von Ihnen bereitgestellten personenbezogenen Daten von uns und gegebenenfalls von externen KI-Technologieanbietern verarbeitet werden, die in unserem Auftrag als Auftragsverarbeiter handeln.
5.4. Sie werden eindeutig informiert, wenn wir uns auf Ihre Einwilligung stützen, und Sie können Ihre Einwilligung jederzeit widerrufen.
6. Offenlegung personenbezogener Daten
6.1. Wir können Ihre personenbezogenen Daten, sofern erforderlich und angemessen, zur Erreichung der in dieser Datenschutzrichtlinie dargelegten Zwecke und auf der Grundlage einer entsprechenden Rechtsgrundlage mit den folgenden Kategorien von Empfängern teilen:
6.1.1. Andere Unternehmen innerhalb der Deriv-Gruppe;
6.1.2. Vertreter, Auftragnehmer, Lieferanten oder Servicepartner, einschließlich IT-, Cloud- und KI-Technologieanbieter, Webhosting-, Analyse-, Fulfilment- und Content-Anbieter, Kundensupport, Kommunikationsplattformen und Logistikdienstleister;
6.1.3. Zahlungsabwickler, Banken und Finanzinstitute zur Abwicklung von Transaktionen;
6.1.4. Aufsichtsbehörden, Gerichte, Strafverfolgungsbehörden, Steuerbehörden oder andere öffentliche Stellen, soweit gesetzlich erforderlich oder zum Schutz unserer Rechte;
6.1.5. Professionelle Berater, einschließlich Versicherer, Anwälte, Prüfer und Buchhalter, zur Sicherstellung der Geschäftskontinuität, zum Risikomanagement oder im Zusammenhang mit rechtlichen Angelegenheiten oder Ansprüchen;
6.1.6. Geschäftspartner;
6.1.7. Veranstaltungs- oder Marketingpartner, Werbenetzwerke, Analyseanbieter und soziale Netzwerke, soweit relevant für Marketing, Werbung, Produktentwicklung oder Veranstaltungsteilnahme;
6.1.8. Mit Ihrer ausdrücklichen Einwilligung an andere Dritte, mit denen Sie uns anweisen, Ihre Daten zu teilen; und/oder
6.1.9. Andere Parteien, denen gegenüber Deriv gesetzlich, durch Vorschriften, Verhaltenskodizes oder gerichtliche Anordnung zur Offenlegung von Informationen berechtigt oder verpflichtet ist.
6.2. Wir verlangen von allen Dritten, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten, dass sie angemessene Sicherheitsmaßnahmen bieten, geltendes Recht einhalten und mindestens einen Schutz gewährleisten, der dem hier beschriebenen entspricht.
7. Internationale Datenübermittlungen
7.1. Die Deriv-Gruppe ist ein global tätiges Unternehmen mit Niederlassungen, Partnern und Dienstleistern auf der ganzen Welt, unter anderem im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich, in Asien, Afrika, Lateinamerika und anderen Regionen. Daher können Ihre personenbezogenen Daten in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet oder dorthin übermittelt werden – einschließlich Ländern außerhalb des EWR oder des Vereinigten Königreichs –, die möglicherweise nicht dasselbe Datenschutzniveau wie in Ihrem Heimatland bieten.
7.2. Wenn personenbezogene Daten, die der DSGVO, der UK GDPR oder anderen anwendbaren Datenschutzgesetzen unterliegen, in ein Land übermittelt werden, für das kein angemessenes Datenschutzniveau festgestellt wurde, werden wir geeignete Schutzmaßnahmen gemäß den einschlägigen gesetzlichen Anforderungen umsetzen. Diese Schutzmaßnahmen können von der Europäischen Kommission oder der Regierung des Vereinigten Königreichs genehmigte Standardvertragsklauseln, Angemessenheitsbeschlüsse, weitergehende Bewertungen der Auswirkungen von Datenübermittlungen sowie ergänzende technische und organisatorische Maßnahmen umfassen, soweit dies erforderlich ist, um sicherzustellen, dass Ihre personenbezogenen Daten geschützt bleiben.
8. Datenspeicherung
8.1. Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, unter anderem zur Einhaltung gesetzlicher, regulatorischer, buchhalterischer oder Meldepflichten und in Übereinstimmung mit unseren internen Aufbewahrungsrichtlinien. Nach Ablauf der geltenden Aufbewahrungsfrist werden wir Ihre Daten sicher löschen oder anonymisieren, sofern nicht gesetzlich eine längere Aufbewahrungsfrist vorgeschrieben oder zulässig ist, beispielsweise zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche oder zu Archivierungs-, wissenschaftlichen oder historischen Zwecken.
9. Ihre Rechte
9.1. Abhängig von der Rechtsordnung, in der Sie Ihren Wohnsitz haben, und den Datenschutzgesetzen, die für Ihre personenbezogenen Daten gelten, können Ihnen die folgenden Rechte zustehen:
9.1.1. Information und Auskunft: Sie können beantragen, auf Ihre personenbezogenen Daten zuzugreifen, ergänzende Informationen darüber zu erhalten, wie wir diese verarbeiten, und Einzelheiten über öffentliche und private Stellen zu erhalten, mit denen Ihre Daten geteilt wurden. Sie können auch eine Kopie Ihrer personenbezogenen Daten anfordern.
9.1.2. Berichtigung: Sie können die Berichtigung oder Aktualisierung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
9.1.3. Löschung: Sie haben möglicherweise das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich der geltenden gesetzlichen Anforderungen.
9.1.4. Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, unter bestimmten Umständen zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
9.1.5. Widerspruch gegen die Verarbeitung: Sie haben möglicherweise das Recht, bestimmten Arten der Verarbeitung zu widersprechen, einschließlich Direktmarketing und Profiling.
9.1.6. Datenübertragbarkeit: Sie haben möglicherweise das Recht, eine übertragbare Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern, vorbehaltlich gesetzlicher Einschränkungen und sofern dadurch die Rechte anderer nicht beeinträchtigt oder vertrauliche Informationen nicht offengelegt werden.
9.1.7. Automatisierte Entscheidungsfindung: Sie haben möglicherweise das Recht, nicht Entscheidungen unterworfen zu sein, die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhen, wenn diese Entscheidungen rechtliche oder ähnlich erhebliche Auswirkungen haben.
9.1.8. Widerruf der Einwilligung: Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
9.1.9. Beschwerde bei einer Aufsichtsbehörde: Sie haben möglicherweise das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde in dem Land einzureichen, in dem Sie Ihren Wohnsitz haben, in dem Ihre Daten verarbeitet werden, in dem Ihr Verantwortlicher niedergelassen ist oder in dem es zu einer möglichen Datenschutzverletzung gekommen ist.
9.2. Bitte beachten Sie, dass wir möglicherweise zusätzliche Informationen von Ihnen anfordern, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten. In einigen Fällen können wir, sofern dies nach geltendem Recht zulässig ist, eine angemessene Gebühr erheben oder die Bearbeitung einer Anfrage ablehnen, wenn diese offensichtlich unbegründet, wiederholt oder exzessiv ist.
9.3. Sie können die Aktualisierung Ihrer personenbezogenen Daten in Ihren Kontoeinstellungen beantragen. Es liegt in Ihrer Verantwortung, sicherzustellen, dass Ihre personenbezogenen Daten korrekt und aktuell bleiben, da wir uns auf diese Daten verlassen, um unsere Dienstleistungen bereitzustellen. Bitte beachten Sie, dass die Qualität oder Verfügbarkeit unserer Produkte und Dienstleistungen für Sie beeinträchtigt werden kann, wenn Sie ungenaue Angaben machen oder Ihre Daten bei Änderungen nicht aktualisieren.
9.4. Wenn Sie eines dieser Rechte ausüben möchten oder Fragen zu Ihren Rechten im Rahmen dieser Datenschutzerklärung haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter dpo@deriv.com.
9.5. Diese Datenschutzerklärung begründet, erweitert oder ändert keine Rechte oder Pflichten, außer soweit sie durch geltendes Recht (wie etwa die einschlägigen Datenschutzgesetze) gewährt werden.
10. Marketing
10.1. Sie haben das Recht, dem Erhalt von Marketingmaterialien von uns zu widersprechen. Dies kann durch den Widerruf Ihrer Einwilligung jederzeit während des Zeitraums erfolgen, in dem Sie ein Konto bei uns haben.
10.2. Sie können den Erhalt von Marketingmitteilungen in Ihren Kontoeinstellungen deaktivieren oder Marketing-E-Mails abbestellen, indem Sie auf den Link „Abmelden“ klicken, der in all unseren Marketingmitteilungen enthalten ist.
10.2.1. Wenn Sie sich dafür entscheiden, Marketingmitteilungen abzubestellen oder deren Erhalt zu deaktivieren, beachten Sie bitte, dass Sie weiterhin transaktionsbezogene oder servicebezogene E-Mails erhalten können. Wir werden uns nach besten Kräften bemühen, die Häufigkeit dieser Nachrichten zu minimieren und sicherzustellen, dass sie für das ordnungsgemäße Funktionieren unserer Produkte und Dienstleistungen erforderlich sind.
10.2.2. Bitte beachten Sie, dass Sie aufgrund von Bearbeitungszeiten auch nach Ihrer Anfrage zur Abbestellung oder Deaktivierung des Erhalts von Marketingmitteilungen noch für kurze Zeit einige Marketingmitteilungen erhalten können. Wenn sich eine Marketingmitteilung zudem bereits auf dem Versandweg befindet oder gerade versendet wird, kann es sein, dass Sie sie dennoch erhalten. Wenn Sie nach Ablauf einer angemessenen Frist weiterhin Marketingmitteilungen von uns erhalten, kontaktieren Sie uns über den Live-Chat.
11. Sicherheit Ihrer personenbezogenen Daten
11.1. Wir nehmen die Sicherheit Ihrer personenbezogenen Daten und finanziellen Transaktionen ernst und verfolgen einen risikobasierten Ansatz für Schutzmaßnahmen, darunter:
11.1.1. Ihr Passwort ist Ihrem Konto eindeutig zugeordnet und wird sicher unter Verwendung starker kryptografischer Hashing-Verfahren gespeichert. Weder wir noch unsere Mitarbeitenden haben Zugriff auf Ihr Passwort. Bitte kontaktieren Sie uns, wenn Sie Probleme mit Ihrem Passwort haben.
11.1.2. Alle Kreditkartendaten werden sicher und direkt mit unseren Zahlungspartnern verarbeitet, unter Verwendung aktueller SSL/TLS-Verschlüsselung und in Übereinstimmung mit dem Payment Card Industry Data Security Standard (PCI DSS) oder gleichwertigen Standards.
11.1.3. Der Zugriff auf Ihre personenbezogenen Daten ist auf autorisiertes Personal beschränkt, das diesen zwingend zur Erfüllung seiner Aufgaben benötigt. Jeder Zugriff wird gemäß rollenbasierten Zugriffskontrollen verwaltet und unterliegt regelmäßiger Überprüfung und Auditierung.
11.1.4. Wir setzen branchenübliche technische und organisatorische Maßnahmen um, einschließlich der Verschlüsselung von Daten bei der Übertragung und im Ruhezustand, Netzwerksicherheitsmaßnahmen (wie Firewalls und Angriffserkennung), regelmäßiger Sicherheitstests und Planung zur Aufrechterhaltung des Geschäftsbetriebs, um Ihre Informationen zu schützen.
11.1.5. Unsere Systeme überwachen verdächtige Aktivitäten und potenziellen Betrug. Wir überprüfen gegebenenfalls die Identität und können bei Verdacht auf Betrug Strafverfolgungsbehörden und relevante Stellen einschalten.
11.1.6. Sie sind dafür verantwortlich, Ihre Einlogg-Daten, das damit verbundene E-Mail-Konto und Ihre Geräte sicher zu halten. Wir empfehlen Ihnen dringend, starke, eindeutige Passwörter zu wählen, diese regelmäßig zu aktualisieren, niemals offenzulegen und keine öffentlichen oder gemeinsam genutzten Geräte oder Netzwerke für den Zugriff auf Ihr Konto zu verwenden.
11.2. Obwohl wir uns bemühen, Ihre Daten zu schützen, beachten Sie bitte, dass keine Online-Plattform als vollständig sicher garantiert werden kann. Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir die geltenden Benachrichtigungspflichten gemäß den einschlägigen Datenschutzgesetzen einhalten.
12. Automatisierte Entscheidungsfindung und Profiling
12.1. Wir behalten uns das Recht vor, die von uns erhobenen und ausgewerteten Daten zu verwenden, um in Bezug auf unsere Produkte ein Profil von Ihnen zu erstellen. Dies tun wir manuell mit Unterstützung automatisierter Verarbeitung. Auf diese Weise können wir Ihnen die am besten geeigneten Produkte und Dienstleistungen anbieten.
12.2. Wir können auch automatisierte Systeme verwenden, um uns bei Entscheidungen zur Risikobewertung zu unterstützen, etwa wenn wir Prüfungen zur Betrugsprävention und Geldwäschebekämpfung durchführen. Auch wenn wir Technologie einsetzen können, um uns bei der Ermittlung von Risikoniveaus zu unterstützen, beinhalten alle Entscheidungen, die sich nachteilig auf Sie auswirken können, stets ein manuelles Eingreifen, um sicherzustellen, dass die Entscheidungsfindung nicht ausschließlich auf automatisierter Verarbeitung beruht.
13. Cookies und Website-Analysen
13.1. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, um Daten abzulegen, die von einem Webserver wieder abgerufen werden können. Sie werden häufig verwendet, damit Websites funktionieren, die Benutzererfahrung verbessert wird und relevante Inhalte sowie Werbung bereitgestellt werden.
13.2. Wir verwenden Cookies und ähnliche Technologien (wie Web Beacons und Pixel), um:
13.2.1. die Funktionalität der Website und sichere Bereiche zu ermöglichen;
13.2.2. Ihre Präferenzen und Einstellungen zu speichern;
13.2.3. zu verstehen, wie Sie unsere Dienstleistungen nutzen, und diese zu verbessern;
13.2.4. maßgeschneiderte Inhalte und Werbung bereitzustellen; und
13.2.5. zur Sicherheit Ihres Kontos beizutragen, indem Zugriffe und Einlogg-Versuche aufgezeichnet werden.
13.3. Wir können die folgenden Arten von Cookies verwenden:
13.3.1. Unbedingt erforderliche Cookies: Unverzichtbar, damit Sie auf der Website navigieren und ihre Funktionen nutzen können, etwa das Einloggen;
13.3.2. Funktionscookies: Speichern Ihre Präferenzen und Auswahlmöglichkeiten, um Ihre Erfahrung zu verbessern;
13.3.3. Performance-/Analyse-Cookies: Helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonym erfasst und gemeldet werden; und/oder
13.3.4. Targeting-/Werbe-Cookies: Werden von uns und unseren Drittanbieter-Partnern verwendet, um relevante Werbung bereitzustellen und ihre Wirksamkeit zu messen.
13.4. Unbedingt erforderliche Cookies werden automatisch gesetzt. Andere Cookies (wie Funktions-, Analyse- und Werbe-Cookies) dürfen nur gesetzt werden, wenn Sie Ihre Einwilligung gemäß geltendem Recht erteilen.
13.5. Sie haben viele Möglichkeiten, die Verwaltung von Cookies auf Ihrem Computer zu steuern. Die meisten Webbrowser ermöglichen es Ihnen, Cookies über Ihre Browsereinstellungen zu kontrollieren oder zu deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Produkte und Dienstleistungen beeinträchtigen kann.
13.6. Cookies werden nur so lange gespeichert, wie es zur Erfüllung ihres vorgesehenen Zwecks erforderlich ist. Die Speicherdauer hängt von der Art des Cookies ab. Session-Cookies werden gelöscht, wenn Sie Ihren Browser schließen, während permanente Cookies länger gespeichert bleiben können, sofern Sie sie nicht früher löschen.
13.7. Wir verwenden Dienste von Drittanbietern wie Google Analytics, Meta Pixel, LinkedIn Insight Tag und Snap Pixel, die möglicherweise eigene Cookies auf Ihrem Gerät setzen. Sie können uns unter dpo@deriv.com eine E-Mail senden, um Informationen über diese Cookies und darüber zu erhalten, wie Sie Ihre Präferenzen verwalten können.
14. Links zu anderen Websites
14.1. Unsere Website enthält Links zu anderen Websites und kann Banner- oder Icon-Werbung im Zusammenhang mit Websites Dritter enthalten. Diese Websites und ihre Werbung können Cookies an Ihren Webbrowser übermitteln, was außerhalb unserer Kontrolle liegt. Wir sind nicht für die Datenschutzpraktiken oder die Inhalte solcher Websites verantwortlich. Wir empfehlen Ihnen, die Datenschutzrichtlinien dieser Websites zu lesen, da ihre Praktiken von unseren abweichen können.
15. Datenverantwortlicher und Kontaktinformationen
15.1. Für die Zwecke der geltenden Datenschutzgesetze hängt der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche von Ihrem Wohnsitzland und den von Ihnen genutzten Deriv-Dienstleistungen ab.
15.2. Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, ist Ihr Datenverantwortlicher Deriv Investments (Europe) Limited, eingetragen in Malta (Company No. C 70156), mit der eingetragenen Geschäftsadresse Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta. Deriv Investments (Europe) Limited wird von der Malta Financial Services Authority gemäß dem Investment Services Act reguliert.
15.3. Wenn Sie weitere Informationen über Ihren Datenverantwortlichen wünschen, Fragen oder Anmerkungen zu dieser Datenschutzrichtlinie oder zu unseren Datenschutzpraktiken haben oder eine Beschwerde bezüglich unserer Einhaltung der geltenden Datenschutzgesetze einreichen möchten, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter dpo@deriv.com.
16. Aktualisierungen
16.1. Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder der Technologie Rechnung zu tragen.
