Datenschutz-
erklärung von
Trendo Broker

Über uns (Trendo)
Diese Nutzungsbedingungen (einschließlich aller darin genannten Anhänge, Richtlinien, Risikohinweise und Mitteilungen, zusammen das „Abkommen“) bilden einen rechtsverbindlichen Vertrag zwischen Ihnen (dem „Kunden“) und Trendo (dem „Unternehmen“).
Diese Nutzungsbedingungen (einschließlich aller darin genannten Anhänge, Richtlinien, Risikohinweise und Mitteilungen, zusammen das „Abkommen“) bilden einen rechtsverbindlichen Vertrag zwischen Ihnen (dem „Kunden“) und Trendo (dem „Unternehmen“).
„Trendo“ ist der Handelsname von Trending Markets (International) Ltd (Registrierungsnummer 227756), die von der Financial Services Commission of Mauritius (Lizenznummer GB25205094) zugelassen und reguliert wird und ihren eingetragenen Sitz in 4th Floor, The Docks 4, Caudan, Port Louis, Mauritius hat. Trendo ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.
Regulierung und Lizenzierung: Trendo operiert unter internationaler Finanzaufsicht. Trending Markets (International) Ltd wird von der FSC von Mauritius (Financial Services Commission) reguliert. Diese Lizenz spiegelt Trendos Verpflichtung wider, die geltenden Gesetze, Vorschriften und Aufsichtsanforderungen in den Ländern, in denen das Unternehmen tätig ist, einzuhalten. Wir halten strikt die regulatorischen Standards ein, einschließlich Kapitalanforderungen, Risikomanagement, KYC, Geldwäschebekämpfung, Terrorismusfinanzierungsbekämpfung (CFT) sowie Protokolle zur Sicherheit von Kundengeldern. Alle Handelsaktivitäten von Kunden bei Trendo unterliegen diesem regulatorischen Rahmen und den Leitlinien der Mauritius FSC, sofern anwendbar.
Trendo stellt eine digitale Handelsplattform und damit verbundene Dienstleistungen zur Verfügung, auf die über Trendos Websites und Kundenportale, mobile Anwendungen, Desktop-Anwendungen sowie andere digitale Kanäle unter der Marke Trendo zugegriffen werden kann.
Trendo arbeitet ausschließlich auf Ausführungs- und Informationsbasis und bietet keine Anlageberatung oder diskretionäres Portfoliomanagement an, sofern dies nicht ausdrücklich für eine bestimmte Funktion angegeben ist. Sie tragen die alleinige Verantwortung für Ihre Handelsentscheidungen und Ihr Risikomanagement.
Sprache und Kommunikation: Dieses Abkommen wird auf Englisch bereitgestellt. Im Falle einer Übersetzung hat die englische Fassung aus Gründen der Rechtssicherheit Vorrang. Alle Mitteilungen von Trendo an Sie erfolgen auf Englisch oder in einer anderen Sprache, sofern diese angeboten und vereinbart wurde. Sie stimmen zu, dass Trendo Sie per E-Mail, über Benachrichtigungen innerhalb der Plattform, über den Online-Chat oder über andere von Ihnen angegebene Kontaktdaten in Angelegenheiten bezüglich Ihres Kontos kontaktieren darf, einschließlich Serviceankündigungen, Kontoinformationen, rechtlicher Updates oder Marketingmaterialien (sofern Sie den Erhalt von Marketingkommunikationen nicht abgelehnt haben). Mitteilungen, die Trendo an Ihre registrierte E-Mail-Adresse, über das sichere Kundenportal oder über den Online-Chat sendet, gelten als zugestellt und von Ihnen erhalten. Sie sind dafür verantwortlich, Ihre Kontaktdaten, einschließlich E-Mail-Adresse, Telefonnummer und Postanschrift, in unseren Unterlagen aktuell zu halten.
So erreichen Sie uns. Sie können Trendo über die auf der Plattform bzw. Website bereitgestellten Support-Kanäle kontaktieren. Für datenschutzspezifische Anfragen wenden Sie sich bitte an unsere Datenschutzkontaktstelle unter [email protected].
Sie sind dafür verantwortlich, die jeweils aktuelle Fassung dieser Bedingungen regelmäßig zu prüfen. Die fortgesetzte Nutzung der Dienste von Trendo nach Inkrafttreten von Aktualisierungen gilt als Akzeptanz des überarbeiteten Abkommens.
Einleitung
Trendo (das „Unternehmen“) ist bestrebt, Ihre personenbezogenen Daten zu schützen und die geltenden Datenschutzgesetze international einzuhalten. Diese Datenschutzrichtlinie erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen und schützen, wenn Sie die Dienste von Trendo nutzen. Sie gilt für alle digitalen Plattformen von Trendo, einschließlich, aber nicht beschränkt auf unsere Websites, mobile, Desktop- und Webanwendungen, das Hilfecenter sowie offizielle Social-Media-Konten, und beschreibt Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Bitte lesen Sie diese Richtlinie sorgfältig, bevor Sie unsere Dienste nutzen. Durch die Nutzung der Website oder der Dienste von Trendo bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben und deren Bedingungen zustimmen.
Unser Engagement für den Datenschutz: Trendo legt großen Wert auf Ihre Privatsphäre und die Vertraulichkeit Ihrer Daten. Wir ergreifen umfassende Maßnahmen, um Kundendaten zu schützen und unbefugten Zugriff zu verhindern. Alle von Ihnen bereitgestellten personenbezogenen Daten werden in Übereinstimmung mit dieser Richtlinie behandelt und ausschließlich für legitime Zwecke verwendet. Trendo verpflichtet sich, Ihre personenbezogenen Daten – einschließlich Ausweisdokumente, Kontaktdaten, Finanzinformationen und Aufzeichnungen über Handelsaktivitäten – streng vertraulich zu behandeln. Wir geben Ihre Daten nicht an unbefugte Dritte oder Behörden weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder Sie haben ausdrücklich zugestimmt. Alle personenbezogenen Daten werden auf sicheren Servern (einschließlich unserer geschützten Infrastruktur unter https://api.trendofx.com) nach höchsten Sicherheitsstandards gespeichert.
Geltungsbereich dieser Richtlinie: Diese Datenschutzrichtlinie umfasst personenbezogene Daten, die über alle Online- und Offline-Kanäle von Trendo zur Erbringung unserer Dienstleistungen erhoben werden. Sie gilt, wenn Sie ein Trendo-Handelskonto registrieren, unsere Websites oder mobilen Anwendungen nutzen, mit unserem Kundensupport in Kontakt treten, an unseren Aktionen oder Bildungsprogrammen teilnehmen oder auf sonstige Weise mit Trendo interagieren. Sie regelt auch personenbezogene Daten, die über Cookies oder ähnliche Technologien beim Besuch unserer Websites erhoben werden. Diese Richtlinie gilt nicht für Dienste oder Websites, die von Drittanbietern betrieben werden, die nicht von Trendo kontrolliert werden. Unsere Websites können Links zu Websites Dritter enthalten (z. B. Analyseanbieter oder Social-Media-Plattformen); das Anklicken dieser Links oder die Aktivierung dieser Integrationen unterliegt den Datenschutzrichtlinien dieser Dritten und nicht denen von Trendo. Wir empfehlen Ihnen, deren Richtlinien separat zu prüfen.
Hinweis zur Eignung: Die Dienste von Trendo richten sich an erwachsene Kunden, die unsere erforderlichen Compliance-Prüfungen abschließen. Wir bieten keine Dienste für Personen unterhalb des gesetzlichen Volljährigkeitsalters an (in der Regel 18 Jahre oder älter) und erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir erfahren, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, werden wir informieren und den Löschvorgang einleiten. Ebenso sind unsere Dienste in bestimmten eingeschränkten Ländern nicht verfügbar, in denen wir nicht zum Betrieb berechtigt sind. Wir werben wissentlich nicht bei Einwohnern von Ländern oder Regionen, in denen unsere Dienste gesetzlich oder regulatorisch verboten sind, und erheben auch keine Daten von ihnen. Um die Handelsplattformen von Trendo nutzen zu können, müssen alle Kunden unseren Know-Your-Customer (KYC)-Identitätsverifizierungsprozess durchlaufen und unsere Compliance-Anforderungen erfüllen. Wenn Sie nicht bereit oder in der Lage sind, die obligatorische KYC-Prüfung abzuschließen, oder wenn Sie sich in einem Land befinden, in dem unsere Dienste nicht gestattet sind, sollten Sie unsere Plattformen nicht nutzen.
Personenbezogene Daten, die wir erheben
Trendo erhebt verschiedene Kategorien personenbezogener Daten über Sie, um unsere Handelsdienste bereitzustellen, gesetzliche Verpflichtungen zu erfüllen und Ihre Nutzererfahrung zu verbessern. Wir erheben Informationen, die Sie uns direkt mitteilen, Informationen, die automatisch bei der Nutzung unserer Dienste erhoben werden, sowie Informationen, die von Dritten stammen (z. B. von Verifizierungsdiensten oder Geschäftspartnern). Wir erheben keine besonderen Kategorien sensibler personenbezogener Daten (z. B. Informationen über Ihre Rasse, Religion, Gesundheit, politische Überzeugungen, sexuelle Orientierung o. Ä.), es sei denn, dies ist unbedingt erforderlich und gesetzlich zulässig. Die Arten personenbezogener Daten, die wir erheben, umfassen:
Identitäts- und Kontaktdaten: Dazu gehören Daten, die Sie identifizieren, wie Ihr vollständiger Name, Ihr Geburtsdatum, Ihre Staatsangehörigkeit, staatlich ausgestellte Identifikationsnummern (z. B. Reisepass- oder Personalausweisnummer) sowie Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer). Diese Informationen erheben wir, wenn Sie sich für ein Konto registrieren oder Ihr Profil aktualisieren. Wir können auch zusätzliche Identitätsdaten erfassen, wie Ihren Beruf, Arbeitgeber, Wohnsitzland, Steuer-ID, Mittelherkunft und weitere Angaben, sofern diese für unsere Compliance-Prüfungen erforderlich sind.
Verifizierungsdokumente (KYC-Daten): Als regulierter Finanzdienstleister sind wir gesetzlich verpflichtet, die Identität unserer Kunden im Rahmen der Gesetze zur Bekämpfung von Geldwäsche (AML) und Terrorismusfinanzierung (CFT) zu überprüfen. Während der Registrierung oder Kontoverifizierung erheben wir Kopien von Dokumenten zur Bestätigung Ihrer Identität und Adresse. Beispielsweise können wir folgende Dokumente anfordern:
- Reisepass / Personalausweis oder Führerschein
- Adressnachweis (z. B. eine Versorgungs- oder Kontoauszug)
- Steuer-ID
- Ein Selfie oder eine Videoverifizierung (in einigen Fällen)
Wir können auch Informationen zur Herkunft Ihrer Mittel oder Ihres Vermögens anfordern (z. B. Bankbestätigungsschreiben oder Einkommensnachweise), sofern dies gesetzlich vorgeschrieben ist.
Wenn Sie die erforderlichen Identifikationsdaten nicht bereitstellen, sind wir möglicherweise nicht in der Lage, Ihr Konto zu eröffnen oder zu führen oder Ihnen bestimmte Dienstleistungen anzubieten, da diese Daten für die gesetzliche Compliance und die Sicherheit unserer Plattform notwendig sind. Das Einreichen falscher oder gefälschter Dokumente ist streng verboten und führt gemäß unseren Nutzungsbedingungen zur Sperrung oder Schließung des Kontos.
Finanz- und Transaktionsdaten: Dazu gehören Informationen, die mit Ihren Transaktionen bei Trendo und Ihren Finanzkonten in Zusammenhang stehen, die Sie für Ein- oder Auszahlungen nutzen. So erheben wir beispielsweise Ihre Bankkontonummer, Überweisungsdaten oder Zahlungskartennummern und den Karteninhaber bei der Ein- oder Auszahlung von Geldern. Wir führen auch Aufzeichnungen über Ihre Kontosalden, Handelskontennummern, von Ihnen ausgeführte Handelstransaktionen (z. B. Handelsverlauf, Ordervolumen, gehandelter Vermögenswert, Zeitstempel) sowie etwaige Gewinne oder Verluste. Darüber hinaus erfassen wir bei Ihrer Teilnahme an Aktionen oder Bonusprogrammen die entsprechenden Transaktionsdetails (z. B. Empfehlungscodes oder Bonusbeträge). Diese Finanz- und Transaktionsdaten sind für den Betrieb Ihres Handelskontos und die Einhaltung von Finanzvorschriften erforderlich.
Profil- und Nutzungsdaten: Wir erheben Daten darüber, wie Sie mit unseren Plattformen und Diensten interagieren. Dazu gehören Ihr Trendo-Benutzername oder Ihre ID, Anmeldedaten (die verschlüsselt gespeichert werden) sowie Präferenzen (z. B. bevorzugte Sprache oder Schnittstelleneinstellungen). Außerdem protokollieren wir Ihre Aktivitäten auf unserer Website bzw. App, wie z. B. aufgerufene Seiten oder Bildschirme, geklickte Schaltflächen oder Links, genutzte Funktionen, die auf bestimmten Seiten verbrachte Zeit sowie Datum und Uhrzeit Ihrer Besuche. Wenn Sie unsere mobile Anwendung oder das Web-Handelsterminal nutzen, erheben wir Informationen zu Ihren In-App-Aktivitäten (z. B. das Aufgeben eines Handels oder die Nutzung bestimmter Tools). Diese Nutzungsdaten helfen uns, das Nutzerengagement zu verstehen und unsere Dienste zu verbessern. Dazu gehören auch technische Informationen, die automatisch von Ihren Geräten erhoben werden, wie Ihre IP-Adresse, Gerätetyp (z. B. Mobilgerät oder PC, Betriebssystemversion), Browsertyp und -version, Bildschirmauflösung, Spracheinstellungen sowie andere Gerätekennungen oder Telemetriedaten. Einen Teil dieser Daten erheben wir über Cookies und ähnliche Technologien, wie im Abschnitt Cookies beschrieben. Bitte beachten Sie, dass in bestimmten Ländern (einschließlich der EU) einige dieser technischen Daten als personenbezogene Daten gelten können, wenn sie mit Ihnen verknüpft werden können.
Kommunikations- und Support-Daten: Wenn Sie uns kontaktieren oder wir Sie kontaktieren, erheben und speichern wir Aufzeichnungen über diese Kommunikation. Diese Kategorie umfasst Korrespondenz per E-Mail, Telefon, Live-Chat, unserem Support-Ticketsystem, Social-Media-Nachrichten oder anderen Kanälen. Wenn Sie beispielsweise unser Support-Team per E-Mail oder über den Live-Chat kontaktieren, behalten wir den Inhalt Ihrer Anfrage und unsere Antwort. Wir protokollieren auch Details wie Datum und Uhrzeit des Kontakts sowie den verwendeten Kommunikationskanal. Wenn Sie unsere Kundendienstleitungen anrufen, beachten Sie bitte, dass Anrufe zu Qualitätssicherungs-, Schulungs- und Compliance-Zwecken aufgezeichnet werden können. Diese Kommunikationsaufzeichnungen werden bei der Bearbeitung von Beschwerden oder der Bereitstellung eines laufenden Kundenservices herangezogen. Sie helfen uns auch dabei, Anfragen, die Sie stellen (z. B. die Ausübung von Datenschutzrechten), zu verifizieren und Probleme zu lösen.
Marketing- und Präferenzdaten: Dazu gehören Ihre Präferenzen bezüglich des Erhalts von Marketing- oder Newsletterkommunikation vom Unternehmen sowie Informationen über Ihre Interaktion mit unseren Marketingkommunikationen. Wenn Sie beispielsweise unsere Marktanalyse-Updates oder Werbe-E-Mails abonnieren, erfassen wir diese Präferenz. Wir vermerken auch, ob Sie bestimmten Kommunikationen widersprochen haben. Wenn Sie an von uns organisierten Umfragen, Wettbewerben, Webinaren oder Bildungsveranstaltungen teilnehmen, erheben wir die Informationen, die Sie im Zusammenhang mit diesen Aktivitäten angeben (z. B. Umfrageantworten oder Webinar-Registrierungsdetails).
Social-Media-Informationen: Trendo unterhält offizielle Seiten auf Plattformen wie Instagram, Telegram, WhatsApp und anderen sozialen Netzwerken, um Neuigkeiten und Updates zu teilen. Wenn Sie mit unseren Social-Media-Seiten interagieren (z. B. indem Sie uns über diese Plattformen kommentieren oder schreiben), erhalten wir möglicherweise personenbezogene Daten wie Ihren Social-Media-Benutzernamen, Profilinformationen und den Inhalt Ihrer Nachrichten oder Kommentare. Wir verwenden diese Informationen in Übereinstimmung mit dieser Datenschutzrichtlinie. Bitte beachten Sie, dass alle Inhalte, die Sie öffentlich auf den Social-Media-Seiten von Trendo posten (z. B. das Kommentieren eines Beitrags), für andere sichtbar sein können. Daher sollten Sie auf diesen Plattformen keine sensiblen personenbezogenen Daten teilen. Trendo ist nicht verantwortlich für personenbezogene Daten, die Sie öffentlich in sozialen Medien übermitteln; diese unterliegen den Datenschutzrichtlinien der jeweiligen Plattformen.
Daten von Drittanbietern und öffentlichen Quellen: In einigen Fällen erhalten wir personenbezogene Daten über Sie von Drittanbietern oder öffentlichen Datenbanken, um Vorschriften einzuhalten oder unsere Dienste zu verbessern. So können wir beispielsweise Ergebnisse von Hintergrundüberprüfungen oder Verifizierungsinformationen von Identitätsverifizierungsanbietern oder Compliance-Datenbanken erhalten, um sicherzustellen, dass wir Dienstleistungen für legitime und compliant-konforme Personen erbringen. Wir können auch Informationen von Kreditauskunfteien oder Diensten zur Verhinderung von Finanzkriminalität im Rahmen unserer Sorgfaltspflicht einholen. Wenn Sie über einen Introducing Broker (IB) oder einen Affiliate-Partner zu Trendo vermittelt wurden, können wir grundlegende personenbezogene Daten von diesen erhalten (wie Ihren Namen, Kontaktdaten oder einen ID-Code), um die Vermittlung zu verfolgen und für Provisionszwecke. Darüber hinaus können wir öffentlich verfügbare Informationen über Sie erheben (z. B. Nachrichtenartikel oder öffentliche Social-Media-Profile), sofern dies für das Risikomanagement oder die Betrugsprävention erforderlich ist (beispielsweise zur Verifizierung Ihrer Beschäftigung oder Reputation im Rahmen einer erweiterten Sorgfaltspflicht). Wir erheben und verwenden derartige Daten von Drittanbietern oder aus öffentlichen Quellen ausschließlich im Einklang mit geltendem Recht und für die in dieser Richtlinie beschriebenen Zwecke.
Keine Erhebung besonderer Kategorien: Wie vorstehend ausgeführt, ist es die Richtlinie von Trendo, keine sensiblen personenbezogenen Daten zu erheben, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheitsinformationen oder Informationen über das Sexualleben oder die sexuelle Orientierung einer Person offenbaren. Wir benötigen diese Informationen nicht für die Erbringung unserer Handelsdienste. Bitte sehen Sie davon ab, uns derartige sensible Daten zu übermitteln. Mögliche Ausnahmen bestehen, wenn dies gesetzlich vorgeschrieben ist (beispielsweise könnten Informationen zu bestimmten politischen Positionen relevant sein, wenn Sie gemäß den AML-Vorschriften eine politisch exponierte Person (PEP) sind). Im Allgemeinen fordern wir diese besonderen Datenkategorien jedoch nicht an und verarbeiten sie auch nicht.
Aggregierte und anonymisierte Daten: Wir können auf der Grundlage der von uns erhobenen personenbezogenen Daten auch aggregierte, anonymisierte oder statistische Daten erstellen. Beispielsweise könnten wir Nutzungsdaten aggregieren, um den Prozentsatz der Nutzer zu berechnen, die einen bestimmten Vermögenswert handeln, oder um Berichte über die Anzahl der Kunden in einer Region zu erstellen. Solche aggregierten Daten identifizieren Sie nicht persönlich und gelten nach geltendem Recht nicht als personenbezogene Daten. Wir verwenden sie, um unser Geschäft zu verstehen und zu verbessern, oder wir können aggregierte Statistiken (z. B. Prozentsatz der Nutzer aus verschiedenen Ländern) mit Partnern oder der Öffentlichkeit teilen. Sollten wir aggregierte Daten jedoch jemals mit Ihren personenbezogenen Daten auf eine Weise kombinieren, durch die Sie identifiziert werden können, werden wir die kombinierten Daten als personenbezogene Daten behandeln und entsprechend schützen.
Cookies und Tracking-Technologien
Wie die meisten Websites und Online-Dienste verwendet Trendo Cookies und ähnliche Tracking-Technologien (z. B. Web-Beacons, Pixel und Gerätekennungen), um beim Besuch unserer Websites und Apps automatisch bestimmte technische Daten und Nutzungsinformationen zu erheben. Cookies sind kleine Textdateien, die auf Ihrem Computer oder Gerät abgelegt werden und es uns ermöglichen, Ihren Browser oder Ihr Gerät zu erkennen und einige Informationen über Ihre Präferenzen zu speichern. Diese Technologien helfen uns, Kernfunktionen bereitzustellen, die Leistung zu verbessern und ein besseres, auf Sie zugeschnittenes Nutzererlebnis zu bieten.
Cookie-Typen: Wir verwenden Cookies für mehrere wichtige Zwecke:
Notwendige Cookies: Diese sind für das ordnungsgemäße Funktionieren unserer Website und Plattform unerlässlich. Wenn Sie sich beispielsweise in Ihr Konto einloggen, verwenden wir Cookies, um Ihre Sitzung aufrechtzuerhalten, damit Sie Ihre Anmeldedaten nicht auf jeder Seite erneut eingeben müssen. Notwendige Cookies helfen auch dabei, Ihre Sprach- oder Regionspräferenzen zu speichern und unsere Dienste durch die Erkennung unregelmäßiger Website-Aktivitäten zu sichern.
Analyse und Leistung: Wir verwenden Cookies und Analysetools von Drittanbietern, um zu verstehen, wie Nutzer auf unsere digitalen Angebote gelangen und diese nutzen, welche Seiten beliebt sind und andere Nutzungsmuster. Diese Informationen helfen uns, Leistungsprobleme zu beheben und das Design und die Inhalte unserer Plattform zu verbessern. Beispielsweise nutzen wir Google Analytics und Google Tag Manager-Cookies, um Informationen über den Website-Traffic und Nutzerinteraktionen zu erheben (z. B. besuchte Seiten, Verweildauer und verweisende Websites). Diese Tools liefern uns aggregierte Metriken zur Nutzung unserer Website. Die von Google Analytics erhobenen Daten können auf Server in verschiedenen Ländern übertragen und dort gespeichert werden. Daher implementieren wir geeignete Schutzmaßnahmen für solche Übermittlungen, wie im Abschnitt Datenübermittlungen dieser Richtlinie beschrieben.
Marketing und Werbung: Die Marketingaktivitäten von Trendo konzentrieren sich hauptsächlich auf unsere eigenen Dienste (wir schalten keine Werbeanzeigen Dritter auf unserer Plattform), jedoch verwenden wir bestimmte Cookies, um Marketingkommunikationen zu unterstützen und die Wirksamkeit eigener Werbemaßnahmen zu messen. Wenn wir beispielsweise Online-Werbekampagnen durchführen, können Cookies uns helfen zu verfolgen, welche Anzeigen Sie gesehen oder mit denen Sie interagiert haben, und ob Sie unsere Website nach dem Sehen einer Anzeige besucht haben. Wir können auch Cookies oder Pixel von Diensten wie Google Ads für Retargeting nutzen, d. h. um Personen, die unsere Website besucht haben, auf anderen Plattformen Trendo-Werbebotschaften zu zeigen. Darüber hinaus verwenden wir unser proprietäres CRM sowie Zoho CRM und zugehörige Tools zur Verwaltung unserer Kundenbeziehungen und E-Mail-Kommunikation; diese Tools können in unseren E-Mails Cookies oder Tracker einsetzen, um zu registrieren, ob Sie eine E-Mail geöffnet oder auf einen Link geklickt haben, was uns hilft, Folgenachrichten gezielter zu gestalten.
Funktionalität: Diese Cookies speichern die Einstellungen, die Sie auf unseren Websites vornehmen, um Ihre Erfahrung zu verbessern. Wenn Sie beispielsweise die Website im Dunkelmodus bevorzugen (sofern diese Funktion verfügbar ist) oder bestimmte Dashboard-Einstellungen anpassen, helfen Cookies dabei, diese Präferenzen zu speichern. Sie können auch Ihre Sprachauswahl oder andere Anpassungen speichern, sodass Sie diese nicht jedes Mal neu einstellen müssen.
Zahlung und Betrugsprävention: Wenn Sie Ein- oder Auszahlungen initiieren, können unsere Zahlungsgateway-Anbieter oder Bankpartner Cookies oder ähnliche Technologien einsetzen, um diese Transaktionen zu erleichtern und Betrug zu verhindern. Beispielsweise könnten sie einen sicheren iFrame mit eigenen Cookies einbetten, um Ihre Kreditkartenzahlung zu verarbeiten und zu verifizieren, dass die Transaktion legitim ist. Wir arbeiten ausschließlich mit renommierten Zahlungsdienstleistern zusammen, und alle Informationen, die von diesen Drittanbieter-Zahlungstools über Cookies erhoben werden, unterliegen deren Datenschutzrichtlinien.
Cookies von Drittanbietern: Einige Cookies auf unserer Website werden von Drittanbietern gesetzt, die uns Dienste oder Funktionen bereitstellen. Zu den von uns genutzten bekannten Drittanbieterdiensten gehören Google Analytics, Zoho CRM, GTM, Hotjar, Meta Pixels sowie potenziell weitere Analyse- oder Tracking-Dienste, die zur Verbesserung unserer Plattform beitragen. Diese Drittanbieter können ihre Cookies verwenden, um in unserem Auftrag Informationen über Ihr Gerät und Ihre Nutzungsmuster zu erheben (z. B. Ihre IP-Adresse oder eindeutige Gerätekennung, Browsertyp und Nutzungsdaten). Wir stellen sicher, dass alle von uns eingesetzten Drittanbieter verpflichtet sind, Ihre Daten zu schützen und diese ausschließlich für die von uns festgelegten Zwecke zu nutzen (z. B. Analysen oder Kundensupport).
Cookie-Einstellungen: Sie haben die Möglichkeit, Cookies über Ihre Browsereinstellungen zu verwalten oder zu deaktivieren. Die meisten Webbrowser ermöglichen es Ihnen, neue Cookies abzulehnen, vorhandene Cookies zu löschen oder sich benachrichtigen zu lassen, wenn neue Cookies gesetzt werden. Bitte beachten Sie jedoch, dass das Blockieren oder Löschen bestimmter Cookies dazu führen kann, dass Teile unserer Website oder Plattform nicht ordnungsgemäß funktionieren. Das Blockieren notwendiger Cookies kann beispielsweise verhindern, dass Sie sich einloggen oder wichtige Funktionen der Handelsplattform nutzen können. Wir empfehlen, notwendige Cookies für eine optimale Nutzung aktiviert zu lassen. Für Analyse- und Marketing-Cookies können Sie in der Regel widersprechen, ohne die Kernfunktionalität zu beeinträchtigen.
Für ausführlichere Informationen, einschließlich Cookie-Kategorien, Technologien von Drittanbietern und Cookie-Einstellungen, lesen Sie bitte unsere Cookie-Richtlinie.
Wie wir Ihre personenbezogenen Daten verwenden
Trendo erhebt und verwendet personenbezogene Daten ausschließlich für legitime und rechtmäßige Zwecke. Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dafür eine gültige Rechtsgrundlage haben (z. B. die Erfüllung eines Vertrags mit Ihnen, die Einhaltung einer gesetzlichen Verpflichtung, die Wahrung unserer berechtigten Geschäftsinteressen oder in bestimmten Fällen die Einholung Ihrer Einwilligung). Nachfolgend finden Sie eine Übersicht der Zwecke, für die wir Ihre Daten verwenden, sowie die entsprechenden Rechtsgrundlagen nach Datenschutzgesetzen wie der DSGVO:
Erstellung und Verwaltung Ihres Kontos: Wenn Sie sich für ein Trendo-Konto anmelden, verwenden wir Ihre persönlichen Daten (Identitäts- und Kontaktdaten), um Sie als Nutzer in unserem System zu registrieren und Ihr Handelskonto einzurichten. Wir verwenden diese Daten zur Erfüllung unseres Vertrags mit Ihnen: der Bereitstellung der von Ihnen angeforderten Handelsplattform und damit verbundener Dienste. Dazu gehört die Pflege Ihres Kontoprofils, die Zuweisung einer eindeutigen Konto-ID und die Ermöglichung einer sicheren Anmeldung. Außerdem verwenden wir Ihre Kontaktdaten, um kontobezogene Informationen zu übermitteln (z. B. Willkommens-E-Mails, Kontoauszüge oder Hinweise zu Änderungen der Bedingungen).
Identitätsverifizierung und KYC-Compliance: Als regulierter Broker ist Trendo verpflichtet, die Identität seiner Kunden zu überprüfen und die gebotene Sorgfalt walten zu lassen, um Betrug, Geldwäsche und andere illegale Aktivitäten zu verhindern. Wir verwenden die personenbezogenen Daten und Dokumente, die Sie während des KYC-Prozesses angeben, um Ihre Identität zu bestätigen und nach regulatorischen Auffälligkeiten zu suchen. Beispielsweise überprüfen wir, ob Ihr Name, Ihr Geburtsdatum und Ihre Ausweisdokumente authentisch sind und übereinstimmen, und wir können Ihre Daten mit staatlichen Sperrlisten, Betrügerdatenbanken oder Datenbanken politisch exponierter Personen abgleichen. Wir können auch Dienste oder Software von Drittanbietern einsetzen, um Dokumente zu authentifizieren (z. B. durch Überprüfung von Sicherheitsmerkmalen). All diese Verarbeitungen erfolgen zur Einhaltung unserer gesetzlichen Verpflichtungen nach den AML-Gesetzen und Finanzvorschriften. Sie sind zwingend erforderlich: Ohne die Verifizierung Ihrer Identität können wir Nutzern keine Dienstleistungen rechtmäßig anbieten.
Erbringung von Handelsdiensten und Abwicklung von Transaktionen: Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen den Handel und die Nutzung unserer Plattformfunktionen zu ermöglichen. Dazu gehören die Ausführung Ihrer Handelsorders, die Führung Ihrer Handelshistorie sowie die Bereitstellung von Echtzeit-Kontoinformationen. Außerdem verwenden wir Ihre Finanzkontodaten zur Abwicklung von Ein- und Auszahlungen sowie Geldtransfers. Wenn Sie beispielsweise eine Auszahlung auf Ihr Bankkonto anfordern, verwenden wir Ihre gespeicherten Bankdaten, um die Zahlung zu initiieren, und teilen ggf. die notwendigen Angaben mit unseren Zahlungsabwicklungspartnern, um die Transaktion abzuschließen. Wir führen Aufzeichnungen über alle diese Transaktionen und Kontobewegungen für Prüfungs- und regulatorische Meldezwecke. Diese Datennutzung ist notwendig, um unseren Vertrag mit Ihnen zu erfüllen (d. h. die Handels- und Kontodienste bereitzustellen, für die Sie sich angemeldet haben).
Kommunikation mit Ihnen: Wir verwenden Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer usw.), um mit Ihnen über Ihr Konto zu kommunizieren und auf Ihre Anfragen zu antworten. Dazu gehört das Versenden dienstbezogener Mitteilungen (z. B. Transaktionsbestätigungen, Sicherheitswarnungen wie Anmeldebenachrichtigungen, Anweisungen zum Zurücksetzen des Passworts oder Aktualisierungen unserer Bedingungen und Richtlinien). Unser Support-Team verwendet Ihre persönlichen Daten und Kontodaten auch, um Ihnen zu helfen, wenn Sie sich mit Fragen oder Problemen an uns wenden. Wenn Sie beispielsweise den Support bezüglich eines Problems mit einer Auszahlung kontaktieren, werden wir auf Ihre relevanten Kontodaten zugreifen, um das Problem zu lösen, und Ihnen anschließend antworten. Wir können Sie auch proaktiv kontaktieren, wenn wir ein Problem feststellen (z. B. ungewöhnliche Anmeldeversuche oder wenn wir zusätzliche Dokumente zur Verifizierung Ihres Kontos benötigen). Diese Kommunikationen gelten als Teil unserer Dienste für Sie.
Verbesserung und Personalisierung unserer Dienste: Wir analysieren die Daten, die wir darüber erheben, wie Nutzer mit unserer Website und Plattform interagieren, um die Funktionalität zu verbessern, Fehler zu beheben und die Nutzererfahrung zu optimieren. Beispielsweise analysieren wir möglicherweise Nutzungsprotokolle, um Engpässe oder Fehler in der Trading-App zu identifizieren oder um festzustellen, welche Funktionen am beliebtesten sind. Wir prüfen auch Feedback aus Umfragen oder Support-Kommunikationen, um die Bedürfnisse der Kunden zu verstehen. Darüber hinaus können wir bestimmte Daten verwenden, um Ihre Erfahrung zu personalisieren – beispielsweise Ihre Präferenzen zu speichern und Inhalte oder die Benutzeroberfläche auf Sie zuzuschneiden. Wenn wir beispielsweise Ihre bevorzugte Sprache kennen oder wissen, dass Sie häufig bestimmte Instrumente handeln, können wir Ihre Dashboard-Ansicht entsprechend anpassen. Diese Analysen erfolgen im Rahmen unseres berechtigten Interesses, unser Geschäft zu betreiben und zu verbessern sowie einen hochwertigen, wettbewerbsfähigen Service anzubieten. Wir stellen sicher, dass jede derartige Verarbeitung zur Verbesserung oder Personalisierung Ihre Datenschutzrechte nicht außer Kraft setzt – häufig werden die verwendeten Daten aggregiert oder pseudonymisiert.
Marketing- und Werbekommunikation: Mit Ihrer Einwilligung oder soweit nach geltendem Recht anderweitig gestattet, können wir Ihre personenbezogenen Daten (hauptsächlich Ihren Namen, Ihre E-Mail-Adresse, Ihr Social-Media-Konto oder Ihre Telefonnummer) nutzen, um Ihnen Marketingkommunikationen über die Produkte, Dienstleistungen und Angebote von Trendo zu senden. Dazu können Newsletter mit Marktanalysen, Informationen über neue Funktionen oder Kontotypen, Werbeangebote, Handelswettbewerbe oder Anreize aus dem Empfehlungsprogramm gehören. Wir sind bestrebt, Ihnen relevante Inhalte zukommen zu lassen. Beispielsweise können wir die Botschaften auf Grundlage Ihrer Handelspräferenzen oder -historie anpassen (dies kann als eine Form der Profilierung für Marketingzwecke betrachtet werden, bei der wir Nutzer nach ihrer Aktivität segmentieren, um gezieltere Aktionen bereitzustellen).
Profilierung und automatisierte Entscheidungsfindung: Im Allgemeinen verlässt sich Trendo nicht auf eine automatisierte Entscheidungsfindung, die ohne menschliches Eingreifen rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie hat. Die meisten Entscheidungen in Bezug auf Ihre Beziehung zu Trendo (z. B. Kontogenehmigung, Risikobewertungen oder Transaktionsüberprüfungen) beinhalten eine menschliche Überprüfung. Wir verwenden jedoch automatisierte Systeme für bestimmte Aufgaben, beispielsweise um die Authentizität eines Ausweisdokuments automatisch zu überprüfen oder ungewöhnliche Handelsmuster oder Anmeldestandorte zur Betrugsprävention zu kennzeichnen. Diese Systeme können bestimmte Aspekte Ihres Verhaltens analysieren (z. B. wenn ein Algorithmus eine Auszahlungsanfrage als hohes Risiko einstuft, weil sie von Ihrem üblichen Muster abweicht). Automatisierte Markierungen werden in der Regel von unseren Compliance- oder Risikoteam-Mitgliedern geprüft, bevor Maßnahmen ergriffen werden. Wir können auch automatisierte Tools einsetzen, um Kunden zu kategorisieren (z. B. das Markieren einiger Konten für zusätzliche Überwachung, wenn bestimmte Kriterien erfüllt sind, etwa wenn es sich um eine politisch exponierte Person handelt). Wir treffen keine rein automatisierten Entscheidungen über Sie, die erhebliche negative Auswirkungen auf Ihre Rechte oder Finanzen haben würden, ohne Ihnen die Möglichkeit einer menschlichen Überprüfung zu geben.
Risikomanagement und Betrugsprävention: Wir verarbeiten personenbezogene Daten nach Bedarf, um die Sicherheit unserer Plattform, unserer Kunden und der Rechte von Trendo zu schützen. Dazu gehört die Nutzung von Daten zur Erkennung und Verhinderung von Betrug, Hacking-Versuchen, Geldwäsche oder anderen unbefugten oder illegalen Aktivitäten. Beispielsweise überwachen wir Anmelde-IP-Adressen und können Anmeldungen von ungewöhnlichen Standorten blockieren oder eine Zusatzprüfung auslösen, um eine Kontoübernahme zu verhindern. Wir setzen auch Systeme zur Überwachung von Handelsaktivitäten auf Muster ein, die auf missbräuchliches Verhalten hinweisen könnten (z. B. Handelsstrategien, die Systemlatenzen ausnutzen) oder auf Verstöße gegen unsere Handelsregeln. Wenn wir potenziellen Betrug oder Missbrauch feststellen, können wir Ihre Daten verwenden, um die Angelegenheit zu untersuchen und geeignete Maßnahmen zu ergreifen (was das Einfrieren des Kontos, die Anforderung zusätzlicher Verifizierungen oder ggf. die Meldung an Behörden umfassen kann). Wir führen auch Aufzeichnungen über früheres betrügerisches Verhalten, um Wiederholungstäter zu blockieren. Diese Aktivitäten sind Teil unserer gesetzlichen Verpflichtungen zur Aufrechterhaltung eines sicheren Finanzumfelds und unseres berechtigten Interesses, unser Unternehmen und unsere Kunden zu schützen.
Regulatorische Berichterstattung und Compliance: Als Finanzdienstleister unterliegt Trendo verschiedenen Gesetzen und Vorschriften, die uns verpflichten, bestimmte personenbezogene Daten zu erheben, aufzubewahren und teilweise zu melden. Wir verwenden Ihre Daten zur Erfüllung dieser Verpflichtungen. Beispielsweise müssen wir Aufzeichnungen über die Transaktionen und Identifizierungsdaten von Nutzern für einen Mindestzeitraum (häufig fünf Jahre oder mehr) gemäß den AML-Gesetzen aufbewahren, auch nachdem Sie unsere Dienste nicht mehr nutzen. Wir müssen möglicherweise auch aggregierte Informationen an Finanzregulatoren melden oder Verdachtsmeldungen bei den zuständigen Behörden einreichen, wenn bestimmte Auslöser zutreffen. Darüber hinaus können wir im Falle einer rechtmäßigen Anfrage von Behörden verpflichtet sein, bestimmte personenbezogene Daten aus unseren Aufzeichnungen bereitzustellen. Wir geben nur das Notwendige preis und stellen sicher, dass jede Übermittlung von Daten an Behörden rechtmäßig erfolgt. Die Nutzung Ihrer Daten für diese Zwecke ist notwendig, um unseren gesetzlichen Verpflichtungen als lizenziertes und reguliertes Unternehmen nachzukommen.
Serviceankündigungen und Änderungen: Wir können Ihre Kontaktdaten verwenden, um Sie über wichtige Änderungen an unseren Diensten oder Richtlinien zu informieren. Wenn wir beispielsweise diese Datenschutzrichtlinie oder unsere Nutzungsbedingungen aktualisieren, senden wir Ihnen möglicherweise eine E-Mail oder eine Plattformbenachrichtigung, um Sie über die Änderungen zu informieren. Wir können Sie auch über technische Updates, Sicherheitswarnungen oder Wartungsausfälle informieren, die Ihre Fähigkeit zur Plattformnutzung beeinträchtigen könnten. Diese Kommunikationen haben keinen Marketingcharakter, sondern sind für die fortlaufende Erbringung von Diensten und die Information über Ihre Rechte und Pflichten erforderlich.
Optionale Funktionen und zusätzliche Dienste: Von Zeit zu Zeit können wir neue Funktionen, Bildungsinhalte oder Programme anbieten (z. B. Handels-Webinare, Treueprogramme oder Community-Events). Wenn Sie sich dafür entscheiden, diese zu nutzen, verarbeiten wir die für die jeweilige Funktion notwendigen personenbezogenen Daten. Wenn Sie sich beispielsweise für ein Webinar anmelden, verwenden wir Ihre E-Mail-Adresse, um den Webinar-Link zu senden, sowie möglicherweise Ihren Namen und Ihr Land, um die Inhalte anzupassen. Eine solche Verarbeitung basiert in der Regel auf Ihrer Einwilligung (wenn Sie sich für die Funktion entscheiden) oder darauf, dass sie zur Bereitstellung der von Ihnen angeforderten Funktion erforderlich ist.
Trendo wird Ihre personenbezogenen Daten nicht für Zwecke verwenden, die mit den oben beschriebenen unvereinbar sind, ohne zuvor Ihre Einwilligung einzuholen oder die erforderliche Benachrichtigung bereitzustellen. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte für deren eigene Marketing- oder kommerzielle Zwecke. Die gesamte Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem geltenden Recht und dieser Richtlinie.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Für Personen in Ländern, die eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten erfordern (z. B. in der Europäischen Union nach der DSGVO oder im Vereinigten Königreich nach dem britischen Datenschutzrecht), stellt Trendo sicher, dass jede Verwendung Ihrer Daten eine gültige Rechtsgrundlage hat. Die primären Rechtsgrundlagen haben wir im vorstehenden Abschnitt zusammen mit den jeweiligen Zwecken dargelegt. Nachfolgend finden Sie eine Zusammenfassung der Rechtsgrundlagen, auf die wir uns stützen:
Vertragserfüllung: Viele unserer Verarbeitungsaktivitäten sind notwendig, um die Dienste bereitzustellen, die Sie im Rahmen unseres Kundenvertrags (Nutzungsbedingungen) angefordert haben. Wenn wir Ihre personenbezogenen Daten verarbeiten, um Ihr Konto zu eröffnen, Ihre Trades auszuführen, Ein- und Auszahlungen zu verarbeiten oder Kundensupport zu leisten, tun wir dies zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber. Wenn Sie bestimmte für den Vertrag erforderliche Daten nicht bereitstellen (z. B. Ihren Namen oder Ihre Zahlungsdaten), sind wir möglicherweise nicht in der Lage, den Dienst zu erbringen.
Einhaltung gesetzlicher Verpflichtungen: Wir sind durch verschiedene Gesetze verpflichtet, bestimmte personenbezogene Daten über unsere Nutzer zu erheben und zu verwenden. Finanzvorschriften verlangen von uns beispielsweise, eine KYC-Identitätsverifizierung durchzuführen, Transaktionen auf verdächtige Aktivitäten zu überwachen, Aufzeichnungen für bestimmte Aufbewahrungsfristen zu führen und bestimmte Informationen an Regulatoren oder Strafverfolgungsbehörden zu melden. Dies sind gesetzliche Verpflichtungen, und wir müssen personenbezogene Daten verarbeiten, um sie zu erfüllen. In solchen Fällen ist das Gesetz die Grundlage für die Verarbeitung (und Ihre Einwilligung ist nicht erforderlich, damit wir diese gesetzlichen Pflichten erfüllen können).
Berechtigte Interessen: Wir verarbeiten einige personenbezogene Daten, weil es in unserem berechtigten Geschäftsinteresse liegt, dies zu tun, und wir bewertet haben, dass unsere Interessen Ihre Datenschutzrechte nicht außer Kraft setzen. Beispiele hierfür sind die Verbesserung der Funktionalität unserer Plattform, die Sicherung unserer Systeme und die Betrugsprävention, die Durchführung von Umfragen zur Serviceverbesserung bei Kunden oder ähnliche Aktivitäten, die uns helfen, einen effektiven Brokerage-Service zu betreiben. Wenn wir uns auf berechtigte Interessen stützen, berücksichtigen wir die möglichen Auswirkungen auf Sie und stellen sicher, dass wir Ihre Daten in einer Weise nutzen, die verhältnismäßig ist und Ihre Privatsphäre respektiert. Sie haben in bestimmten Fällen das Recht, der Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen basiert (siehe Ihre Rechte weiter unten). Wenn Sie widersprechen, werden wir Ihre Anfrage prüfen und die Verarbeitung einstellen, es sei denn, wir haben zwingende legitime Gründe, die Verarbeitung fortzusetzen, oder sie ist für rechtliche Ansprüche erforderlich.
Einwilligung: In bestimmten Situationen stützen wir uns auf Ihre ausdrückliche Einwilligung zur Verarbeitung personenbezogener Daten. Dies gilt in der Regel für optionale Verwendungen Ihrer Daten, z. B. das Versenden von Werbemails oder die Verwendung bestimmter Cookies/Tracking für Analyse- und Marketingzwecke (sofern gesetzlich vorgeschrieben). Wenn wir um Ihre Einwilligung bitten, erhalten Sie eine klare Wahlmöglichkeit und eine Erklärung, für was Sie einwilligen. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf stattgefunden hat, bedeutet jedoch, dass wir die jeweilige Aktivität, der Sie zugestimmt hatten, einstellen werden (z. B. den Versand von Marketing-E-Mails). Wir stützen grundlegende Kontoverarbeitungen in der Regel nicht auf Einwilligung (da wir andere Grundlagen wie Vertrag oder Gesetz haben), aber die Einwilligung wird für zusätzliche Funktionen oder Kommunikationen verwendet, wo dies erforderlich ist.
Schutz lebenswichtiger Interessen / Öffentliches Interesse: Diese Grundlagen werden bei unserem täglichen Betrieb voraussichtlich nicht zur Anwendung kommen. „Lebenswichtige Interessen“ würden seltene Szenarien abdecken, in denen eine Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person notwendig ist. Das „öffentliche Interesse“ könnte zutreffen, wenn unsere Verarbeitung für eine im öffentlichen Interesse oder unter offizieller Autorität durchgeführte Aufgabe erforderlich ist (was bei einem privaten Handelsunternehmen nicht üblich ist). Wir erwähnen sie der Vollständigkeit halber, stützen uns jedoch bei der Erbringung unserer Dienstleistungen für Kunden in der Regel nicht auf diese Grundlagen. Sollte sich dies ändern, würden wir Sie informieren.
In allen Fällen ist Trendo bestrebt sicherzustellen, dass wir eine rechtmäßige Rechtfertigung für die Verwendung personenbezogener Daten haben und den Grundsatz der Datensparsamkeit einhalten (nur die für den angegebenen Zweck notwendigen Daten verwenden).
Weitergabe Ihrer personenbezogenen Daten
Trendo behandelt Ihre personenbezogenen Daten mit Sorgfalt und Vertraulichkeit. Wir verkaufen Ihre personenbezogenen Daten nicht an Drittunternehmen für deren eigenes Marketing oder kommerzielle Zwecke. Um unser Geschäft zu betreiben und gesetzliche Anforderungen zu erfüllen, müssen wir jedoch in bestimmten Situationen einige Ihrer Daten mit Dritten teilen. Wir geben nur die für die jeweilige Aufgabe minimal notwendigen Informationen weiter und stellen stets sicher, dass alle Dritten, die Ihre Daten verarbeiten, durch strenge Sicherheits- und Vertraulichkeitsstandards gebunden sind (in der Regel durch vertragliche Vereinbarungen wie Auftragsverarbeitungsverträge (AVVs)). Die Kategorien von Empfängern, mit denen wir Ihre personenbezogenen Daten teilen können, umfassen:
Konzerngesellschaften innerhalb der Trendo-Gruppe: Ihre Daten können zwischen den Unternehmen der Trendo-Unternehmensgruppe (z. B. Trendo LLC in Armenien) geteilt werden. Bestimmte operative oder Support-Aufgaben können beispielsweise von einer Gruppengesellschaft im Auftrag einer anderen wahrgenommen werden. Wir teilen Daten innerhalb unserer Gruppe auf einer Need-to-know-Basis, um einen reibungslosen Service zu gewährleisten – beispielsweise kann unser technisches Team an einem Standort auf Nutzerdaten zugreifen, um die Plattform zu warten, oder Compliance-Mitarbeiter an einem anderen Standort können KYC-Dokumente prüfen. Alle Trendo-Einheiten folgen dieser Datenschutzrichtlinie und sind zur Vertraulichkeit verpflichtet. Wenn Sie ein Kunde aus einer bestimmten Region sind, werden Ihre Daten möglicherweise hauptsächlich von einer zuständigen Gruppengesellschaft verwaltet, aber für Support- oder regulatorische Zwecke sicher von anderen Einheiten der Gruppe abgerufen.
Dienstleister und Lieferanten: Wir arbeiten mit renommierten Drittanbieter-Dienstleistern zusammen, um unsere Aktivitäten zu unterstützen, und müssen möglicherweise personenbezogene Daten mit ihnen teilen, damit sie Dienste in unserem Auftrag erbringen können. Dazu gehören:
- Cloud-Hosting und IT-Infrastruktur: Wir hosten unsere Server und Datenbanken bei vertrauenswürdigen Anbietern, um eine hohe Verfügbarkeit und Sicherheit zu gewährleisten. Beispielsweise nutzen wir Hetzner Online GmbH (einen führenden Rechenzentrumsbetreiber) für einen Teil unserer Server-Infrastruktur sowie potenziell weitere Cloud-Dienste wie Amazon Web Services oder ähnliche, um Daten zu speichern und zu verwalten. Personenbezogene Daten (wie Ihre Kontoinformationen und Dokumente) können auf diesen Servern gespeichert werden. Wir haben Vereinbarungen getroffen, um sicherzustellen, dass Ihre Daten geschützt sind und diese Anbieter Daten nur nach unseren Anweisungen verarbeiten.
- Zahlungsabwickler und Bankpartner: Zur Abwicklung von Ein- und Auszahlungen arbeiten wir mit Banken, Kreditkartenabwicklern, E-Wallet-Anbietern und anderen Zahlungsgateway-Diensten zusammen. Wenn Sie Gelder einzahlen oder auszahlen, teilen wir die notwendigen Informationen mit dem Zahlungsanbieter, um die Transaktion durchzuführen. Dazu können Ihr Name, Ihre Konto- oder Kartennummer (zur Verifizierung), der Transaktionsbetrag und möglicherweise Ihre Adresse gehören, sofern dies für Betrugsbekämpfungsmaßnahmen des Zahlungsabwicklers erforderlich ist. Diese Partner unterliegen selbst Finanzvorschriften und sind zum Schutz Ihrer Daten verpflichtet.
- Identitätsverifizierungsdienste: Um KYC-Prüfungen effizient durchzuführen, können wir Identitätsverifizierungstools oder -dienste von Drittanbietern einsetzen. Beispielsweise können wir Ihren Namen, Ihr Geburtsdatum und Ihre Dokumentendaten an einen Dienst übermitteln, der die Echtheit Ihres Ausweises überprüfen oder ihn mit staatlichen Datenbanken abgleichen kann. Diese Dienste liefern ein Verifizierungsergebnis zurück, das wir zur Genehmigung oder Ablehnung der Kontoverifizierung verwenden. Jeder derartige Drittanbieter-KYC-Verarbeiter ist verpflichtet, Ihre Daten ausschließlich für unsere Verifizierungszwecke und im Einklang mit den Datenschutzgesetzen zu verwenden.
- Kommunikations- und Support-Tools: Wir nutzen bestimmte Software oder Plattformen für die Kundenkommunikation und den Support. Beispielsweise verwenden wir Zoho CRM für die Verwaltung von Support-Tickets und Kundenbeziehungen. Wenn Sie uns kontaktieren, können Details wie Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Anfrage in diesen Systemen gespeichert werden. Wenn wir Live-Chat-Support anbieten, verarbeiten wir Ihre Nachrichten in Echtzeit, um den Chat zu ermöglichen. Diese Tools helfen uns, Probleme zu verfolgen und schneller zu reagieren. Sie sind vertraglich zur Vertraulichkeit Ihrer Daten verpflichtet.
- Analyse- und Marketingpartner: Wie im Abschnitt Cookies beschrieben, nutzen wir Google Analytics, Tag Manager und potenziell Werbeplattformen (z. B. Google Ads, Meta oder Telegram-Werbetools), um Nutzeraktivitäten zu analysieren und Marketingkampagnen durchzuführen. Diese Plattformen können begrenzte personenbezogene Daten erhalten (hauptsächlich Online-Kennungen wie Cookies oder Geräte-IDs sowie Nutzungsdaten), damit sie uns aggregierte Einblicke oder Retargeting-Dienste bereitstellen können. Google Analytics verarbeitet beispielsweise Ihre IP-Adresse und Gerätedaten, um uns über den Website-Traffic zu berichten, oder Meta kann einen gehashten Bezeichner erhalten, um zu erkennen, dass Sie unsere Website besucht haben, damit wir Ihnen eine Anzeige auf Instagram zeigen können. Wir geben keine tatsächlichen Kontodatenbanken oder Klarnamen an diese Analyseplattformen weiter – es handelt sich in der Regel um pseudonymisierte Web-Daten. Alle diese Plattformen sind verpflichtet, Daten gemäß ihren Datenschutzvereinbarungen und geltendem Recht zu verarbeiten (beachten Sie, dass einige, wie Google und Meta, Daten in den USA oder anderen Ländern verarbeiten können, was wir im Abschnitt Datenübermittlungen ansprechen).
- Fachberater und ausgelagerte Dienste: Wir können Informationen mit unseren Wirtschaftsprüfern, Rechtsberatern, Buchhaltern oder anderen Fachberatern teilen, wenn dies erforderlich ist. Unsere externen Wirtschaftsprüfer können beispielsweise im Rahmen einer regulatorischen Prüfung unserer Tätigkeit Aufzeichnungen einsehen, die personenbezogene Daten enthalten. Wenn wir in einem Kundenstreit oder einer regulatorischen Untersuchung rechtlichen Rat einholen, müssen wir möglicherweise relevante personenbezogene Daten mit unseren Rechtsanwälten teilen. Diese Parteien unterliegen Vertraulichkeitspflichten.
- Marketing- und Umfrageanbieter: Wenn wir Kundenzufriedenheitsumfragen durchführen oder Newsletter versenden, können wir einen E-Mail-Marketing-Dienst oder ein Umfragetool einsetzen (z. B. Zoho für Newsletter oder Umfragen). Diese Plattformen würden Ihre E-Mail-Adresse und möglicherweise Ihre Antworten auf Umfragen oder E-Mails verarbeiten. Sie handeln nach unseren Anweisungen, um Kommunikationen zu verteilen und Antworten zusammenzustellen. Sie können sich jederzeit von Marketing-E-Mails abmelden, wie erwähnt, und die Teilnahme an Umfragen ist in der Regel freiwillig und anonym, sofern Sie keine Kontaktdaten angeben.
- Andere Drittanbieter-Tools: Wir verbessern unsere Plattform kontinuierlich und können neue integrierte Dienste einführen (z. B. ein Partner, der marktbezogene Nachrichten oder Handelssignale in der App bereitstellt). Wenn eine solche Integration die Weitergabe Ihrer Daten beinhaltet, werden wir unsere Richtlinie aktualisieren oder Sie benachrichtigen. Im Allgemeinen wird jede Drittanbieter-Integration, die Ihre Daten nutzt, dies entweder auf Ihre Anfrage hin tun (was für Sie offensichtlich ist) oder unter strenger Vereinbarung mit Trendo, die Daten nur für festgelegte Zwecke zu verwenden.
Wir stellen sicher, dass alle als Auftragsverarbeiter für uns tätigen Dienstleister vertraglichen Bedingungen unterliegen, die angemessene Datenschutzmaßnahmen durchsetzen. Sie dürfen Ihre Daten nicht für eigene Zwecke nutzen und müssen diese nach Erbringung der Dienstleistung zurückgeben oder löschen. Wir bleiben verantwortlich für die Behandlung Ihrer personenbezogenen Daten durch solche Drittbeauftragten, sofern wir diesen Daten übermitteln.
Introducing Broker und Geschäftspartner: Wenn Sie durch einen externen Broker, einen Empfehlungspartner oder ein Affiliate zu Trendo vermittelt wurden, können wir bestimmte Informationen zu Vergütungs- und Beziehungsmanagementzwecken mit diesen bestätigen. Wenn Sie sich beispielsweise über einen Empfehlungscode oder im Rahmen eines Introducing-Broker-Abkommens (IB) anmelden, können wir Daten wie Ihre Kontonummer, Ihr Registrierungsdatum oder Ihr Handelsvolumen mit dem verweisenden Partner teilen, damit dieser seine Provisionen berechnen oder Sie lokal unterstützen kann. Wir geben keine sensiblen persönlichen Dokumente oder vollständigen Kontodaten an IBs weiter, nur die Informationen, die sie benötigen, um Empfehlungen zu verfolgen und ihren eigenen gesetzlichen Verpflichtungen nachzukommen (einige IBs müssen in bestimmten Ländern möglicherweise eine KYC-Prüfung für vermittelte Kunden durchführen). Alle diese Partner sind verpflichtet, Ihre Daten zu schützen und sie ausschließlich im Zusammenhang mit ihrer Partnerschaft mit Trendo zu verwenden. Sie sind zur Nutzungsbeschränkung verpflichtet und dürfen Ihre Daten nicht missbrauchen oder Sie über das von Trendo gestattete Maß hinaus vermarkten.
Behörden und rechtliche Compliance: Wir können personenbezogene Daten an Dritte wie Regierungsbehörden, Strafverfolgungsbehörden, Regulatoren, Gerichte oder andere öffentliche Stellen weitergeben, wenn wir dazu gesetzlich verpflichtet oder durch eine rechtmäßige Anfrage dazu aufgefordert werden. Dies umfasst folgende Situationen:
- Regulatoren und Finanzbehörden: Unsere Tätigkeiten werden von Finanzaufsichtsbehörden beaufsichtigt (z. B. der FSC von Mauritius). Diese Regulatoren haben das gesetzliche Recht, Informationen über unsere Nutzer und Aktivitäten anzufordern, um die Einhaltung von Gesetzen sicherzustellen. Wir können verpflichtet sein, Kundendaten (z. B. KYC-Dokumente, Transaktionsdaten) bei routinemäßigen Prüfungen oder spezifischen Untersuchungen durch solche Regulatoren weiterzugeben.
- Strafverfolgung und Gerichtsbeschlüsse: Wenn wir einen Gerichtsbeschluss, eine Vorladung oder einen Durchsuchungsbefehl erhalten, der uns zur Offenlegung von Informationen über einen Nutzer verpflichtet (z. B. im Rahmen einer strafrechtlichen Untersuchung oder eines Zivilrechtsstreits), kommen wir dem in dem gesetzlich erforderlichen Umfang nach. Wir überprüfen die Rechtmäßigkeit der Anfrage und stellen nur die konkret angeforderten Daten bereit. Wenn Strafverfolgungsbehörden uns über mutmaßliche illegale Aktivitäten im Zusammenhang mit einem Nutzerkonto informieren, können wir relevante Daten (wie Identitäts- und Transaktionsaufzeichnungen) zur Unterstützung ihrer Untersuchung weitergeben, sofern gesetzlich vorgeschrieben.
- Steuerbehörden: In einigen Ländern müssen wir möglicherweise bestimmte Informationen an Steuerbehörden melden. In diesem Fall teilen wir die erforderlichen Identifikationsdaten und Finanzdaten mit der zuständigen Steuerbehörde oder den beauftragten Behörden im gesetzlich erforderlichen Umfang.
- Einhaltung von Gesetzen: Wenn geltende Gesetze oder Vorschriften außerhalb behördlicher Anfragen eine Datenweitergabe vorschreiben (z. B. ein Gesetz, das die Meldung großer Transaktionen oder verdächtiger Aktivitäten vorschreibt), kommen wir diesen Anforderungen nach. Wir sind möglicherweise nicht in der Lage, Sie über solche Offenlegungen zu informieren, wenn wir gesetzlich daran gehindert sind (wie es oft bei Geldwäscheverdachtsmeldungen oder Strafverfolgungsanfragen der Fall ist, die vertraulich bleiben müssen). Seien Sie versichert, dass wir personenbezogene Daten niemals freiwillig an Behörden weitergeben, es sei denn, es besteht eine Rechtsgrundlage – wir reagieren nur auf formelle und legitime Verfahren.
Mit Ihrer Einwilligung oder auf Ihre Anweisung: Abgesehen von den oben genannten Situationen teilen wir Ihre personenbezogenen Daten nur dann mit anderen Parteien, wenn Sie uns dazu ausdrücklich zugestimmt haben oder wenn Sie uns dazu auffordern. Wenn Sie beispielsweise darum bitten, dass wir Ihre Kontoauszüge an einen externen Wirtschaftsprüfer oder Berater senden, oder wenn Sie eine Funktion nutzen, die Ihnen ermöglicht, Daten zu teilen (z. B. das Verknüpfen Ihres Trendo-Kontos mit einer Drittanbieter-App wie Telegram, für die Sie eine Datenübertragung autorisieren), geben wir Daten gemäß Ihrer Anweisung weiter. Ein weiteres Beispiel wäre, wenn Sie einen Wettbewerb gewinnen und wir Ihre Erlaubnis einholen, Ihren Namen oder Ihr Testimonial auf unserer Website zu veröffentlichen – wir würden dies nur mit Ihrer Zustimmung tun. Kurz gesagt werden wir Ihre personenbezogenen Daten nicht an Personen außerhalb von Trendo und unserem Dienstleister-Ökosystem weitergeben, es sei denn, Sie haben darin eingewilligt oder es handelt sich um einen der in dieser Richtlinie genannten spezifischen Zwecke.
Wenn Daten an Dritte weitergegeben werden, ist Trendo stets bestrebt, die weitergegebenen Informationen auf das für den beabsichtigten Zweck Relevante und Notwendige zu beschränken. Wir stellen auch sicher, dass Empfänger sich durch entsprechende Vereinbarungen zur Vertraulichkeit und zum Datenschutz verpflichten oder anderweitig angemessenen Pflichten unterliegen (z. B. regulierte Banken oder Behörden nach dem Gesetz). Wenn Sie weitere Details zu den Dritten, mit denen wir Daten teilen, wünschen, können Sie uns gerne kontaktieren.
Internationale Datenübermittlungen
Trendo bedient Kunden weltweit, was bedeutet, dass Ihre personenbezogenen Daten in verschiedene Länder übertragen, dort gespeichert oder verarbeitet werden können, einschließlich Länder außerhalb Ihres eigenen. Unsere primären Aktivitäten umfassen Einheiten und Server in Armenien, der EU und möglicherweise anderen Standorten. Wenn Sie sich in der EU oder einer anderen Region mit Datentransfer-Einschränkungen befinden, beachten Sie bitte, dass Ihre personenbezogenen Daten in Länder außerhalb der EU übertragen werden können (z. B. nach Armenien oder in andere Länder, in denen einige unserer Dienstleister ansässig sind). Diese Länder können Datenschutzgesetze haben, die sich von denen Ihres Landes unterscheiden, und bieten in einigen Fällen möglicherweise nicht dasselbe Schutzniveau.
Trendo ist bestrebt sicherzustellen, dass Ihre Daten unabhängig vom Verarbeitungsort angemessen geschützt werden. Bei der internationalen Übertragung personenbezogener Daten treffen wir Maßnahmen zur Einhaltung der geltenden grenzüberschreitenden Datentransfergesetze. Diese Maßnahmen umfassen:
Konzerninterne Übermittlungen: Übermittlungen personenbezogener Daten innerhalb der Trendo-Gruppe (z. B. zwischen unseren EU/EWR-bezogenen Aktivitäten und unseren armenischen oder Mauritius-Aktivitäten) werden durch interne Vereinbarungen geregelt, die standardmäßige Datenschutzklauseln enthalten. Für EU-Personendaten stützen wir uns beispielsweise auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission oder gleichwertige Schutzmaßnahmen als rechtlichen Mechanismus. Diese Klauseln verpflichten die empfangende Trendo-Einheit vertraglich, EU-Personendaten nach EU-Standards zu schützen. Wir haben auch gruppenweite robuste Richtlinien und technische Kontrollen implementiert, um eine konsistente Sicherheit zu gewährleisten.
Übermittlungen an Dienstleister: Bei der Nutzung von Drittanbieter-Dienstleistern in einem anderen Land übertragen wir personenbezogene Daten nur dann an diese, wenn geeignete Schutzmaßnahmen bestehen. Wenn der Anbieter in einem Land ansässig ist, das die EU nicht als Land mit einem „angemessenen“ Datenschutzniveau eingestuft hat, stellen wir sicher, dass eine oder mehrere der folgenden Maßnahmen umgesetzt sind: (a) Standardvertragsklauseln (SCCs): Wir schließen mit dem Anbieter SCCs ab, die ihn vertraglich verpflichten, EU-Personendaten zu schützen; (b) Zusätzliche technische Maßnahmen: Wir können Verschlüsselung, Pseudonymisierung oder die Speicherung von EU-Daten auf EU-Servern einsetzen, um Risiken zu mindern, soweit anwendbar; (c) Zertifizierung oder Rahmenwerke: Wir prüfen, ob der Anbieter unter Rahmenwerken wie dem EU-US-Datenschutzrahmen (sofern anwendbar) oder ähnlichen Programmen zertifiziert ist, die konforme Übermittlungen ermöglichen.
Gesetzliche und vertragliche Notwendigkeit: In einigen Fällen können wir uns für spezifische Situationen auf Ausnahmen nach der DSGVO für internationale Übermittlungen berufen. Beispielsweise wenn eine Übermittlung für die Erfüllung eines Vertrags notwendig ist (Abwicklung Ihrer internationalen Transaktion) oder wenn Sie nach Information über mögliche Risiken ausdrücklich eingewilligt haben. Unser allgemeiner Ansatz ist jedoch, strukturelle Schutzmaßnahmen (wie SCCs) für routinemäßige und systematische Übermittlungen zu verwenden und Ausnahmen nur auf Einzelfallbasis zu nutzen.
Datenspeicherorte: Wir sind bestrebt, Daten in sicheren Rechenzentren zu speichern und zu verarbeiten. Viele unserer Systeme (z. B. Handelsserver) befinden sich in hochsicheren Einrichtungen in der EU oder ähnlich sicheren Ländern, was bedeutet, dass die meisten Client-Handelsdaten innerhalb des EWR verbleiben können. Verwaltungs- und Support-Daten (wie KYC-Informationen, CRM-Daten) können jedoch auf Cloud-Diensten gespeichert werden, die mehrere Regionen umfassen. Unabhängig vom Standort halten alle Trendo-Systeme strenge Sicherheitsprotokolle ein. Unsere Mitarbeiter greifen auf Nutzerdaten unter Vertraulichkeitsvereinbarungen und im Einklang mit EU-äquivalenten Datenschutzprinzipien zu, angesichts unseres Engagements für internationale Standards.
China und andere Länder: Wenn Sie in Ländern wie China oder anderen in der asiatisch-pazifischen Region ansässig sind, werden Ihre Daten wahrscheinlich auf unseren zentralen Systemen außerhalb Ihres Landes verarbeitet (z. B. auf unseren Hauptservern). Obwohl diese Länder möglicherweise lokale Vorschriften bezüglich grenzüberschreitender Datenübertragungen haben, verstehen Sie durch die Nutzung unserer Dienste, dass Ihre Daten international übertragen werden. Wir stellen die Einhaltung etwaiger lokaler Anforderungen in dem für uns geltenden Umfang sicher. Wenn beispielsweise bestimmte Anforderungen zur Datenlokalisierung oder Einwilligung bestehen, werden wir diese einhalten (ohne spezifische Landesgesetze hier ausdrücklich zu nennen, verpflichten wir uns allgemein zur Einhaltung anwendbarer internationaler Datenschutzvorschriften).
Durch die Nutzung der Dienste von Trendo verstehen Sie, dass Ihre personenbezogenen Daten möglicherweise an unsere Einrichtungen und die in dieser Richtlinie beschriebenen Dritten übertragen werden, auch wenn sich diese in anderen Ländern befinden. Wir ergreifen alle vernünftigerweise notwendigen Maßnahmen, um sicherzustellen, dass Ihre Daten sicher und in Übereinstimmung mit dieser Datenschutzrichtlinie behandelt werden.
Datenspeicherung
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder Berichtsanforderungen. Die Datenspeicherungspraktiken von Trendo sind darauf ausgerichtet, Finanzvorschriften einzuhalten und sicherzustellen, dass wir Daten nicht länger als nötig aufbewahren. Der spezifische Zeitraum, für den wir Ihre Daten speichern, kann je nach Art der Daten und den Verarbeitungszwecken variieren.
Im Allgemeinen bewahren wir Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist, und für einen Zeitraum nach der Schließung Ihres Kontos oder dem Ende Ihrer Beziehung zu uns. Sobald Sie aufgehört haben, Nutzer zu sein (z. B. wenn Sie die Schließung Ihres Kontos beantragen oder Sie über einen langen Zeitraum keine Aktivität mehr verzeichnet haben und Ihr Konto gekündigt wird), löschen wir nicht sofort alle Ihre Daten. Wir bewahren die Daten auf, die für gesetzliche oder regulatorische Verpflichtungen und legitime Geschäftszwecke weiterhin notwendig sind.
Zu den wichtigsten Aufbewahrungsfristen gehören in der Regel:
Compliance und gesetzliche Aufbewahrung: Aus regulatorischen Gründen müssen wir bestimmte Aufzeichnungen für eine Mindestanzahl von Jahren aufbewahren. Gemäß den Gesetzen zur Geldwäschebekämpfung und Finanzvorschriften sind wir im Allgemeinen verpflichtet, Identitätsverifizierungsdaten, Kontoaufzeichnungen und Transaktionshistorien für mindestens fünf (5) Jahre nach Ende der Kundenbeziehung oder dem Datum einer Transaktion aufzubewahren (der genaue Zeitraum kann je nach Land variieren, und einige Gesetze schreiben sogar längere Aufbewahrungszeiten vor). Wir halten diese Anforderungen ein – daher werden Ihre KYC-Dokumente und Transaktionsaufzeichnungen auch nach der Schließung Ihres Kontos für den gesetzlich vorgeschriebenen Zeitraum sicher in unseren Archiven aufbewahrt. Wir verwenden diese Daten während der Aufbewahrung nicht für neue Zwecke, außer wie für die Compliance erforderlich (z. B. zur Beantwortung offizieller Prüfungen oder Untersuchungen).
Streit- und Rechtsstreitigkeitszwecke: Wenn Sie einen laufenden Streit mit Trendo haben oder wenn wir vernünftigerweise glauben, dass ein Rechtsstreit oder eine regulatorische Untersuchung im Zusammenhang mit Ihren Daten oder Aktivitäten bevorsteht, bewahren wir die relevanten Informationen auf, bis das Problem gelöst ist, und für einen Zeitraum danach, wie gesetzlich erforderlich. Wenn Sie beispielsweise eine Beschwerde einreichen, die untersucht wird, bewahren wir Daten während der Untersuchung und etwaiger Durchsetzungszeiträume auf. Ebenso werden Daten, die zur Durchsetzung unserer Vereinbarungen oder zur Verteidigung vor Gericht benötigt werden, so lange aufbewahrt, wie es für diese Rechtsstreitigkeiten erforderlich ist (vorbehaltlich der von uns möglicherweise verhängten rechtlichen Sicherungsmaßnahmen).
Geschäftliche und operative Aufbewahrung: Wir können bestimmte Daten für einen Zeitraum für interne Geschäftsaktivitäten aufbewahren. Beispielsweise können Sicherungskopien unserer Datenbanken einige Monate lang aufbewahrt werden, bevor sie zyklisch überschrieben werden, was versehentlich Daten aus Konten enthalten kann, die seitdem im Live-System gelöscht wurden. Wir bewahren auch Protokolle und Aufzeichnungen des Systemzugangs für die Sicherheitsüberwachung auf, in der Regel für einen begrenzten Zeitraum, es sei denn, sie werden für spezifische Untersuchungen überprüft. Darüber hinaus können aus personenbezogenen Daten abgeleitete aggregierte und anonyme Daten auf unbestimmte Zeit aufbewahrt werden, da sie Sie nicht mehr identifizieren.
Marketingaufzeichnungen: Wenn Sie in den Erhalt von Marketingkommunikationen eingewilligt haben, bewahren wir Ihre Kontaktdaten für diesen Zweck auf, bis Sie sich abmelden oder anderweitig vom Marketing abmelden (oder bis wir uns entscheiden, inaktive Kontakte zu löschen). Wenn Sie sich vom Marketing abmelden, können wir eine Aufzeichnung Ihrer Abmeldeanfrage auf unbestimmte Zeit aufbewahren, damit wir Ihre Präferenz weiterhin berücksichtigen können.
Website- und App-Analysedaten: Über Cookies und andere Web- oder App-Tracker erhobene Daten können entsprechend dem Lebenszyklus des Cookies aufbewahrt werden (einige Cookies existieren nur für eine Sitzung, andere können Monate oder Jahre dauern, wenn sie nicht gelöscht werden). Wir verlassen uns in der Regel auf die Aufbewahrungseinstellungen Drittanbieter-Analysedienste; Google Analytics-Daten werden beispielsweise standardmäßig oft 26 Monate aufbewahrt, aber wir können dies nach Bedarf anpassen. Diese Daten sind größtenteils aggregiert, aber alle darin enthaltenen Kennungen werden nach Ablauf der Aufbewahrungsfrist gelöscht oder anonymisiert.
Sobald die Aufbewahrungsfrist für bestimmte Daten abläuft oder wenn wir feststellen, dass die Daten nicht mehr benötigt werden, auch wenn die Frist noch nicht vollständig abgelaufen ist, werden wir die Daten entweder sicher löschen oder anonymisieren, sodass sie nicht mehr einer Person zugeordnet werden können. Wenn beispielsweise ein Konto geschlossen wurde und die 5-jährige regulatorische Aufbewahrungsfrist abgelaufen ist, entfernen wir personenbezogene Kennungen aus den verbleibenden Daten (sodass Trades möglicherweise in einem statistischen Sinne aufbewahrt werden, aber nicht mit Ihrem Namen verknüpft sind).
Sichere Löschung: Trendo hat Prozesse implementiert, um sicherzustellen, dass Daten sicher entsorgt werden. Elektronische Daten werden sicher aus unseren Datenbanken und Archiven gelöscht (und wir stellen sicher, dass Dritte dasselbe tun).
Zusammenfassend lässt sich sagen: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie dargelegten Zwecke oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist, und löschen oder anonymisieren sie danach. Ihre personenbezogenen Daten werden von Trendo nicht auf unbestimmte Zeit aufbewahrt. Bei spezifischen Fragen zu unserer Aufbewahrungsrichtlinie für einen bestimmten Datensatz können Sie uns gerne kontaktieren.
Datensicherheit
Trendo nimmt die Sicherheit Ihrer personenbezogenen Daten äußerst ernst. Wir haben eine umfassende Reihe technischer und organisatorischer Maßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen sind darauf ausgelegt, ein dem Schutzbedarf der von uns verarbeiteten personenbezogenen Daten und den durch ihre Verarbeitung entstehenden Risiken angemessenes Sicherheitsniveau zu bieten.
Nachfolgend sind einige wesentliche Aspekte unseres Datensicherheitsprogramms aufgeführt:
Sichere Infrastruktur: Wir speichern personenbezogene Daten auf sicheren Servern und Cloud-Infrastrukturen, die modernste Sicherheitskontrollen verwenden. Unsere Server befinden sich in professionellen Rechenzentren mit zuverlässigen physischen Sicherheitsmaßnahmen und redundanten Systemen, um Datenverluste zu verhindern. Wir isolieren Kundendaten in Umgebungen, auf die nur autorisiertes Personal zugreifen kann. Wo immer möglich, nutzen wir Server in Ländern mit robusten Datenschutzstandards (z. B. in der EU). Die von uns verwendeten dedizierten Server (z. B. unter https://api.trendofx.com und andere Trendo-Systeme) sind gehärtet und werden regelmäßig mit Sicherheits-Patches aktualisiert.
Verschlüsselung: Wir verwenden Verschlüsselung, um Daten bei der Übertragung und im Ruhezustand zu schützen. Wenn Sie auf unsere Websites oder Apps zugreifen, wird die Verbindung über HTTPS/TLS-Verschlüsselung gesichert – das bedeutet, dass alle zwischen Ihrem Browser/Ihrer App und unseren Servern übertragenen Daten verschlüsselt sind und ein Abhören durch Dritte verhindert wird. Sensible Daten (z. B. Passwörter und Zahlungsinformationen) werden durch zusätzliche Verschlüsselung oder Hashing geschützt. Passwörter werden beispielsweise in gehashter Form gespeichert (nicht im Klartext), und alle Zahlungskartendaten werden gemäß den PCI-DSS-Standards behandelt (oft tokenisiert oder von unseren Zahlungsabwicklern gespeichert und nicht auf unseren Servern). Wir verschlüsseln auch bestimmte sensible Felder in unseren Datenbanken und stellen sicher, dass Backups ebenfalls verschlüsselt sind.
Zugriffskontrollen: Wir beschränken den Zugriff auf personenbezogene Daten innerhalb unserer Organisation strikt auf einer Need-to-know-Basis. Nur Mitarbeiter oder Auftragnehmer, die Ihre Daten zur Erfüllung ihrer Aufgaben benötigen (z. B. ein Support-Mitarbeiter, der Ihnen bei einem Problem hilft, oder ein Compliance-Mitarbeiter, der Ihre KYC-Dokumente prüft), erhalten Zugriff, und selbst dann nur auf die spezifisch notwendigen Daten. Wir haben rollenbasierte Zugriffskontrolle, eindeutige Benutzer-IDs und Authentifizierungsmechanismen implementiert, um sicherzustellen, dass der Mitarbeiterzugriff protokolliert und kontrolliert wird. Der administrative Zugriff auf Systeme erfordert eine starke Authentifizierung (z. B. Multi-Faktor-Authentifizierung) und wird regelmäßig überprüft.
Firewalls und Netzwerksicherheit: Unser Netzwerk ist durch Firewalls, Intrusion-Detection/-Prevention-Systeme und andere Perimetersicherheitstechnologien geschützt. Diese helfen dabei, unbefugten Netzwerkzugriff zu verhindern und potenzielle Eindringlinge zu erkennen. Wir trennen interne Netzwerke von extern zugänglichen und wenden sichere Netzwerkarchitekturprinzipien an (z. B. DMZs für öffentliche Server). Regelmäßige Schwachstellenscans und Penetrationstests werden durchgeführt, um potenzielle Schwachstellen in unserem Netzwerk oder unseren Anwendungen zu identifizieren und zu beheben.
Überwachung und Prüfung: Wir überwachen unsere Systeme kontinuierlich auf verdächtige Aktivitäten, unbefugte Zugriffsversuche oder Anomalien. Unser Sicherheitsteam erhält Benachrichtigungen bei ungewöhnlichen Ereignissen (z. B. mehrere fehlgeschlagene Anmeldeversuche, ungewöhnliche Dateiexportmuster) und kann schnell reagieren. Wir führen auch Prüfprotokolle für wichtige Systeme, damit wir den Zugriff auf personenbezogene Daten nachverfolgen können. Diese Protokolle sind vor Manipulation geschützt und werden regelmäßig überprüft. Regelmäßige Sicherheitsaudits und Risikobewertungen werden durchgeführt, um unsere Sicherheitslage zu evaluieren und die Einhaltung bewährter Branchenpraktiken sicherzustellen.
Mitarbeiterschulung und -richtlinien: Wir stellen sicher, dass jeder bei Trendo, der personenbezogene Daten verarbeitet, in Datenschutz und Sicherheit geschult ist. Mitarbeiter sind verpflichtet, strenge Sicherheitsrichtlinien und -verfahren einzuhalten, einschließlich der Verwendung starker Passwörter, des sicheren Umgangs mit Daten und der sofortigen Meldung mutmaßlicher Sicherheitsvorfälle. Wir legen unseren Mitarbeitern und Auftragnehmern auch vertragliche Vertraulichkeitspflichten auf. Der Zugriff auf besonders sensible Daten (wie vollständige Kundenausweisdokumente) kann auf leitende oder besonders geschulte Mitarbeiter beschränkt sein. Unser Team ist sich der Risiken von Social Engineering bewusst und darauf trainiert, Identitäten zu überprüfen, bevor Kontodetails besprochen werden.
Regelmäßiges Testen und Wartung: Wir führen regelmäßig Überprüfungen, Tests und Aktualisierungen unserer Sicherheitsmaßnahmen durch. Dazu gehören die zeitnahe Anwendung von Software-Patches und Updates zum Schutz vor bekannten Schwachstellen, die Durchführung simulierter Cyberangriffe (Penetrationstests) und die Beauftragung unabhängiger Sicherheitsexperten zur Prüfung unserer Systeme. Wir testen auch unsere Datensicherungs- und Wiederherstellungsprozesse regelmäßig, um sicherzustellen, dass wir die Verfügbarkeit personenbezogener Daten im Falle eines physischen oder technischen Vorfalls wiederherstellen können.
Geschäftskontinuität und Backups: Wir unterhalten Datensicherungen und verfügen über einen Geschäftskontinuitätsplan. Im Falle eines unerwarteten Ereignisses (Hardwareausfall, Naturkatastrophe usw.) verfügen wir über Redundanzen, damit Ihre Daten nicht verloren gehen und unsere Dienste fortgesetzt oder schnell wiederhergestellt werden können. Backups sind verschlüsselt und sicher gespeichert. Unsere Disaster-Recovery-Verfahren sind darauf ausgelegt, Ausfallzeiten und Datenverluste zu minimieren.
Sicherheit von Drittanbietern: Wenn wir Daten mit Drittanbieter-Dienstleistern teilen, stellen wir sicher, dass diese geeignete Sicherheitsstandards erfüllen. Wir prüfen ihre Sicherheitsmaßnahmen sorgfältig und verlangen Verträge, die sie zum Schutz der Daten verpflichten. Wir geben Sicherheitsanforderungen in unseren Auftragsverarbeitungsverträgen mit Lieferanten weiter.
Keine Garantie: Trotz all dieser Maßnahmen ist es wichtig zu beachten, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung 100 % sicher ist. Wir arbeiten kontinuierlich daran, Ihre personenbezogenen Daten zu schützen, können jedoch keine absolute Sicherheit garantieren. Im Falle einer Datenschutzverletzung oder eines Sicherheitsvorfalls, der Ihre personenbezogenen Daten betrifft, verfügen wir über einen detaillierten Notfallplan. Wir werden das Problem schnell eindämmen und untersuchen und Sie sowie die zuständigen Behörden nach gesetzlichen Anforderungen benachrichtigen. Wir sind bestrebt, bei solchen Vorfällen transparent zu sein und aus ihnen zu lernen, um unsere Abwehr weiter zu stärken.
Durch die Nutzung der Dienste von Trendo erkennen Sie die von uns ergriffenen Sicherheitsmaßnahmen an und verstehen, dass wir zwar bestrebt sind, Ihre Daten zu schützen, es in jeder digitalen Umgebung jedoch immer ein gewisses Restrisiko gibt. Wir empfehlen Ihnen auch, selbst Vorsichtsmaßnahmen zu treffen: Bewahren Sie Ihre Anmeldedaten vertraulich auf, verwenden Sie ein starkes und einzigartiges Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung, wenn wir sie anbieten, und informieren Sie uns umgehend, wenn Sie einen unbefugten Zugriff auf Ihr Konto oder Ihre personenbezogenen Daten vermuten. Unser Team unterstützt Sie bei der Sicherung Ihres Kontos.
Ihre Rechte und Wahlmöglichkeiten
Als Nutzer der Dienste von Trendo und als betroffene Person haben Sie eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten. Wir respektieren Ihre Rechte und haben Prozesse eingerichtet, die es Ihnen ermöglichen, diese auszuüben. Die Verfügbarkeit bestimmter Rechte und die Möglichkeiten zu ihrer Ausübung können von Ihrem Wohnsitzland abhängen (EU-Bürger haben beispielsweise Rechte nach der DSGVO, britische Bürger nach dem britischen Datenschutzrecht usw.), aber im Allgemeinen gewährt Trendo diese Kernrechte allen unseren Nutzern als Teil unseres Engagements für den Datenschutz. Nachfolgend finden Sie eine Übersicht Ihrer wichtigsten Datenschutzrechte:
Auskunftsrecht: Sie haben das Recht, eine Bestätigung zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und wenn ja, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben. Dies wird allgemein als „Antrag auf Auskunft einer betroffenen Person“ bezeichnet. Nach Überprüfung Ihrer Identität stellen wir Ihnen eine Zusammenfassung der Informationen zur Verfügung, die wir über Sie haben, einschließlich Einzelheiten zu den Datenkategorien, den Verarbeitungszwecken und den Empfängern, an die sie weitergegeben wurden (sofern gesetzlich nicht eingeschränkt). Sie können dies über die im Abschnitt Kontakt aufgeführten Kanäle anfragen. Wir werden innerhalb einer angemessenen Frist antworten (in der Regel innerhalb eines Monats, wie von der DSGVO vorgeschrieben, und werden Sie informieren, wenn eine Verlängerung erforderlich ist). Bitte beachten Sie, dass übermäßige oder unbegründete Anfragen einer Gebühr unterliegen oder in seltenen Fällen abgelehnt werden können, wie gesetzlich erlaubt – wir werden Sie jedoch in jedem Fall über unsere Begründung informieren.
Recht auf Berichtigung: Wir möchten sicherstellen, dass die von uns gespeicherten Informationen über Sie korrekt und aktuell sind. Wenn Sie feststellen, dass Ihre personenbezogenen Daten falsch oder unvollständig sind, haben Sie das Recht, deren Korrektur oder Aktualisierung zu verlangen. Wenn sich beispielsweise Ihre Telefonnummer ändert oder Sie feststellen, dass Ihr Geburtsdatum falsch erfasst wurde, können Sie uns bitten, dies zu korrigieren. In vielen Fällen können Sie bestimmte Informationen direkt durch Einloggen in Ihr Trendo-Kontoprofil aktualisieren. Für Daten, die Sie nicht selbst bearbeiten können (wie eingereichte Dokumente), können Sie den Support mit den korrigierten Informationen oder Dokumenten kontaktieren. Wir nehmen die Korrekturen so schnell wie möglich vor und benachrichtigen ggf. Dritte, die die fehlerhaften Daten erhalten haben (sofern wir gesetzlich dazu verpflichtet sind).
Recht auf Löschung (Recht auf Vergessenwerden): Sie haben unter bestimmten Umständen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Das bedeutet, dass Sie uns bitten können, personenbezogene Daten, die wir über Sie haben, zu löschen, wenn sie beispielsweise nicht mehr für die Zwecke ihrer Erhebung erforderlich sind, wenn Sie Ihre Einwilligung widerrufen (in Fällen, in denen die Einwilligung die Grundlage für die Verarbeitung ist), wenn Sie der Verarbeitung widersprechen und wir keine überwiegenden legitimen Gründe zur Fortsetzung haben, oder wenn die Daten unrechtmäßig verarbeitet wurden. Wir prüfen solche Anträge von Fall zu Fall. Bitte verstehen Sie, dass dieses Recht nicht absolut ist – manchmal können wir Ihre Daten nicht sofort löschen, da gesetzliche Verpflichtungen bestehen. Als Finanzinstitut sind wir beispielsweise verpflichtet, bestimmte Aufzeichnungen für einen Mindestzeitraum aufzubewahren (wie im Abschnitt Datenspeicherung erläutert). Wenn Sie eine Löschung beantragen, entfernen wir, was wir können, müssen jedoch möglicherweise Daten aufbewahren, die für die Compliance erforderlich sind (wir werden Sie darüber informieren). Wir werden auch einen Vermerk speichern, dass Sie die Löschung beantragt haben, damit wir die Daten nicht versehentlich für andere Zwecke verwenden. In der Praxis werden wir, wenn Sie Ihr Konto schließen möchten, Ihr Konto deaktivieren und personenbezogene Daten entfernen oder anonymisieren, die nicht für laufende Verpflichtungen benötigt werden. Daten, die wir aufbewahren müssen (z. B. KYC- und Transaktionshistorie für 5+ Jahre), werden sicher isoliert und geschützt, bis sie gelöscht werden können. Seien Sie versichert, dass wir Ihre Daten nicht für neue Zwecke verwenden, sobald Sie die Löschung beantragt haben (außer wie aus rechtlichen Gründen notwendig). Außerhalb regulatorischer Anforderungen werden wir Ihrem Löschantrag entsprechen, wenn wir keinen Grund haben, Ihre Daten aufzubewahren.
Recht auf Einschränkung der Verarbeitung: In bestimmten Situationen haben Sie das Recht, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder „einzufrieren“. Das bedeutet, dass wir Ihre Daten speichern, aber andere Verarbeitungsaktivitäten damit vorübergehend einstellen würden. Sie können eine Einschränkung beantragen, wenn: (a) Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten (für einen Zeitraum, der uns die Überprüfung ermöglicht); (b) die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung beantragen; (c) wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen; oder (d) Sie der Verarbeitung widersprochen haben (siehe unten) und wir prüfen, ob unsere berechtigten Gründe Ihre überwiegen. Während die Verarbeitung eingeschränkt ist, werden wir die Daten außer zur Speicherung und zur Handhabung potenzieller Rechtsansprüche nicht verwenden oder teilen, außer mit Ihrer Einwilligung. Sobald das Problem gelöst ist (z. B. Daten korrigiert oder unsere berechtigten Interessen bestätigt), werden wir Sie vor Aufhebung der Einschränkung informieren. Wenn Ihr Konto einer Einschränkung unterliegt, kann dies Ihre Fähigkeit beeinträchtigen, die Plattform normal zu nutzen (z. B. können wir in einem Konto, für das Daten bestritten werden, Trades einschränken). Wir werden Sie in solchen Fällen informieren.
Widerspruchsrecht: Sie haben das Recht, bestimmten Arten der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Konkret können Sie jederzeit gegen eine Verarbeitung Widerspruch einlegen, die auf unseren berechtigten Interessen (oder denen eines Dritten) beruht, wenn Sie glauben, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. Wenn Sie einen solchen Widerspruch einlegen, werden wir die Verarbeitung der betreffenden Daten pausieren und Ihre Anfrage bewerten. Wir werden entweder: (a) die Verarbeitung einstellen, wenn wir keine zwingenden berechtigten Gründe nachweisen können, die Ihre Interessen überwiegen, oder (b) Sie über die Rechtfertigung informieren, wenn wir glauben, dass wir überwiegende Gründe haben oder für Rechtsansprüche fortfahren müssen. Wichtig: Sie haben ein unbedingtes Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke zu widersprechen. Dies schließt jedes mit Direktmarketing verbundene Profiling ein. Wenn Sie dem Direktmarketing widersprechen, werden wir Ihre Daten sofort nicht mehr für diese Zwecke verwenden. Wenn Sie uns beispielsweise mitteilen, dass Sie keine Marketing-E-Mails oder SMS erhalten möchten, werden wir Sie von unseren Marketing-Verteilerlisten entfernen. Dies unterscheidet sich von Servicemitteilungen – auch wenn Sie sich vom Marketing abmelden, können wir Ihnen weiterhin wichtige Kontobenachrichtigungen senden (die nicht auf Einwilligung oder berechtigtem Interesse im Marketing basieren, sondern auf Vertrag oder Gesetz). Um Ihr Widerspruchsrecht auszuüben, können Sie uns kontaktieren oder einfach die bereitgestellten Opt-out-Mechanismen nutzen (z. B. „Abbestellen“-Links). Es gibt keine Gebühr für den Widerspruch und wir werden ihm umgehend nachkommen.
Recht auf Datenübertragbarkeit: Sofern anwendbar (hauptsächlich nach der DSGVO für automatisierte Daten, die auf der Grundlage von Einwilligung oder Vertrag verarbeitet werden), haben Sie das Recht, eine Kopie bestimmter personenbezogener Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und zu verlangen, dass wir diese an einen anderen Verantwortlichen übermitteln, sofern dies technisch machbar ist. Dieses Recht betrifft in erster Linie die Daten, die Sie uns bereitgestellt haben und die automatisiert verarbeitet werden – z. B. Ihre Kontoregistrierungsdetails oder Ihre Handelshistorie. Wenn Sie eine digitale Kopie Ihrer Daten benötigen, um sie zu einem anderen Dienst zu übertragen, werden wir bemüht sein, diese bereitzustellen (z. B. in einer CSV- oder JSON-Datei). Bitte beachten Sie, dass die Datenübertragbarkeit in unserem Kontext etwas begrenzt ist, da Brokerage-Daten nicht ohne Weiteres in andere Dienste importiert werden können, aber das Recht steht Ihnen zu. Wir werden auf Anfrage die Daten auch direkt an einen von Ihnen benannten Drittanbieterdienst übertragen, sofern dies möglich ist. Wir stellen sicher, dass die Übertragung sicher erfolgt. Beachten Sie, dass Übertragbarkeit keine Löschung Ihrer Daten aus unseren Systemen impliziert (Sie können die Löschung separat beantragen); außerdem können wir möglicherweise keine Daten einschließen, die personenbezogene Daten anderer enthalten oder unsere proprietären Risikobewertungen, da diese möglicherweise ausgenommen sind.
Recht auf Widerspruch gegen automatisierte Entscheidungen: Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) basierenden Entscheidung unterworfen zu werden, die rechtliche Wirkungen oder ähnlich bedeutsame Auswirkungen auf Sie hat, es sei denn, dies ist für den Abschluss oder die Erfüllung eines Vertrags notwendig, durch das Gesetz genehmigt oder basiert auf Ihrer ausdrücklichen Einwilligung. Die Richtlinie von Trendo ist es, solche automatisierten Entscheidungen ohne menschliche Überprüfung zu vermeiden, wie zuvor erläutert. Wenn wir jemals vollständig automatisierte Entscheidungsfindung einsetzen, die Sie betreffen könnte (z. B. ein Algorithmus, der einen Kontoantrag ohne jegliche menschliche Aufsicht ablehnt), werden wir Sie informieren und sicherstellen, dass wir eine Rechtsgrundlage haben (und in der Regel würden wir Ihre Einwilligung einholen, außer wenn das Gesetz anderes zulässt). In jedem Fall haben Sie das Recht, eine automatisierte Entscheidung anzufechten und eine menschliche Überprüfung zu verlangen, wenn Sie der Meinung sind, dass sie falsch oder unfair ist. Wenn beispielsweise ein automatisiertes System eine Auszahlung ablehnt, weil es sie als verdächtig einstuft, können Sie den Support kontaktieren, um eine Überprüfung durch eine Person zu veranlassen. Wir werden Ihnen auch die Logik der Entscheidung erläutern, wenn Sie darum bitten (soweit gesetzlich erlaubt und ohne Offenlegung von Geschäftsgeheimnissen). Unser Ziel ist es, solche Prozesse transparent zu gestalten.
Recht auf Widerruf der Einwilligung: Wo wir uns auf Ihre Einwilligung zur Verarbeitung personenbezogener Daten stützen, haben Sie das Recht, diese jederzeit zu widerrufen. Dies gilt in der Regel für optionale Verarbeitungen wie Marketing. Wenn Sie beispielsweise Ihre Einwilligung zum Erhalt von Werbemails oder zur Zulassung von Cookies gegeben haben, können Sie diese widerrufen, indem Sie sich von E-Mails abmelden oder Ihre Browser-Einstellungen für Cookies anpassen (oder uns kontaktieren). Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf stattgefunden hat. Sobald Sie die Einwilligung widerrufen, werden wir jedoch die Verarbeitung einstellen, für die die Einwilligung gegeben wurde. Wenn Sie die Einwilligung für Cookies oder Tracking widerrufen, können einige Website-Funktionen weniger personalisiert sein. Wenn Sie die Einwilligung für eine bestimmte Sache widerrufen (z. B. eine bestimmte Aktion, die sie erforderte), teilen wir Ihnen mit, wenn dies Ihre Fähigkeit zur Fortsetzung dieser Funktion beeinträchtigt. Beachten Sie, dass wir für die meisten Kernverarbeitungen keine Einwilligung verlangen (wir stützen uns auf Vertrag oder Gesetz), daher betrifft dieses Recht hauptsächlich Marketing und ähnliche Aktivitäten.
Recht auf Beschwerde: Wir sind bestrebt, alle Ihre Bedenken direkt und schnell zu bearbeiten. Wenn Sie jemals ein Problem damit haben, wie wir Ihre personenbezogenen Daten behandeln, empfehlen wir Ihnen, uns zunächst zu kontaktieren (unsere Kontaktdaten finden Sie weiter unten), damit wir versuchen können, es zu lösen. Wenn Sie mit unserer Antwort nicht zufrieden sind oder glauben, dass wir Ihre Datenschutzrechte verletzen, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde in Ihrem Land einzureichen. Wenn Sie sich in der Europäischen Union befinden, können Sie sich an die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Wir werden mit allen offiziellen Anfragen vollständig kooperieren und uns an die Entscheidungen solcher Behörden halten. Wir hoffen jedoch wirklich, dass Probleme gar nicht erst eskalieren, indem wir proaktiv mit Ihnen zusammenarbeiten.
So üben Sie Ihre Rechte aus: Um eines Ihrer Rechte auszuüben, wenden Sie sich bitte über die im Abschnitt Kontakt aufgeführten Kanäle an uns. Um Ihre Privatsphäre zu schützen, müssen wir Ihre Identität mit einem hohen Maß an Sicherheit verifizieren, bevor wir Anfragen erfüllen (insbesondere für Auskunft, Löschung oder Portabilität). Beispielsweise bitten wir Sie möglicherweise, die Anfrage von Ihrer registrierten E-Mail-Adresse aus zu senden und/oder Informationen anzugeben, die mit unseren Aufzeichnungen übereinstimmen, oder unseren sicheren Verifizierungsprozess zu durchlaufen. Wenn jemand (z. B. ein bevollmächtigter Vertreter oder Rechtsanwalt) die Anfrage in Ihrem Namen stellt, verlangen wir einen Berechtigungsnachweis und treffen trotzdem Maßnahmen zur Verifizierung der Identität der betroffenen Person.
Wir werden unser Bestes tun, um auf Ihre Anfragen zeitnah und innerhalb der gesetzlich geforderten Fristen zu reagieren (in der Regel einen Monat, verlängerbar um weitere zwei Monate bei komplexen Anfragen – wenn eine Verlängerung erforderlich ist, teilen wir Ihnen den Grund mit). Für die Ausübung Ihrer Rechte wird in der Regel keine Gebühr erhoben. Wenn eine Anfrage jedoch offensichtlich unbegründet oder übermäßig ist (z. B. wiederholte Anfragen), können wir eine angemessene Gebühr erheben oder die Bearbeitung ablehnen, wie gesetzlich erlaubt. Wir werden unsere Entscheidung in solchen Fällen stets erläutern.
Bitte beachten Sie auch, dass einige Rechte nicht absolut sind. Es gibt Ausnahmen in den Gesetzen – zum Beispiel können wir eine Auskunftsanfrage ablehnen, wenn ihre Erfüllung die Rechte und Freiheiten anderer beeinträchtigen würde (z. B. durch Offenlegung der Daten einer anderen Person oder unserer Geschäftsgeheimnisse), oder wir können die Löschung ablehnen, wenn die Daten gesetzlich aufbewahrt werden müssen. Wenn wir einen Teil Ihrer Anfrage ablehnen müssen, werden wir Ihnen eine klare Erklärung unserer Begründung geben, sofern wir gesetzlich nicht daran gehindert sind.
Abmeldung vom Marketing: Wie oben in Ihrem Widerspruchsrecht betont, können Sie sich jederzeit von Marketingkommunikationen von Trendo abmelden. Dazu können Sie auf den „Abbestellen“-Link in einer von uns gesendeten Werbe-E-Mail oder einem Newsletter klicken. Sie können Ihre Präferenzen auch in Ihren Kontoeinstellungen anpassen, sofern diese Funktion verfügbar ist, oder einfach unseren Support kontaktieren und angeben, dass Sie kein Marketing erhalten möchten. Nach der Abmeldung werden wir Ihre Kontaktdaten nicht mehr für Direktmarketing verwenden. Bitte beachten Sie jedoch, dass transaktionale oder dienstbezogene Kommunikationen (wie Kontobenachrichtigungen, Passwort-Resets, Trade-Bestätigungen) nicht der allgemeinen Abmeldung unterliegen, da sie für unsere Dienste notwendig sind. Wenn Sie sich von E-Mails abgemeldet haben, aber unsere Dienste weiterhin nutzen, erhalten Sie weiterhin diese operativen E-Mails.
Cookies: Um Cookies zu kontrollieren, wie im Abschnitt Cookies beschrieben, können Sie dies über Ihre Browser-Einstellungen oder Drittanbieter-Opt-out-Tools verwalten. In einigen Ländern (wie EU-Ländern) können Sie auch ein Cookie-Einwilligungsmanagement auf unserer Website nutzen; wenn unsere Website ein Cookie-Einwilligungsbanner enthält, können Sie damit verschiedene Cookie-Kategorien akzeptieren oder ablehnen. Wenn Sie später Ihre Meinung ändern, werden Sie durch das Löschen von Cookies in Ihrem Browser und den erneuten Besuch unserer Website in der Regel wieder das Einwilligungsbanner angezeigt bekommen.
Wir sind bestrebt, Ihnen die Ausübung Ihrer Rechte zu erleichtern. Wenn Sie Hilfe beim Verstehen oder Ausüben Ihrer Rechte benötigen, steht Ihnen unser Support-Team gerne zur Verfügung. Ihre Privatsphäre und die Kontrolle über Ihre Daten sind für Trendo von größter Bedeutung.
Datenschutz für Kinder
Wie zu Beginn dieser Richtlinie angegeben, richten sich die Dienste von Trendo nicht an Kinder oder Minderjährige (in der Regel als Personen unter 18 Jahren definiert, oder unter dem gesetzlichen Volljährigkeitsalter in ihrem jeweiligen Land). Wir werben wissentlich nicht bei Minderjährigen und erheben auch keine personenbezogenen Daten von ihnen. Unsere Kontoregistrierungs- und Identitätsverifizierungsprozesse sind darauf ausgelegt, sicherzustellen, dass alle Kunden erwachsen sind. Während der KYC-Prüfung verlangen wir beispielsweise einen Altersnachweis durch Ausweisdokumente und lehnen jeden Antragsteller ab, der nicht mindestens 18 Jahre alt ist (oder das anwendbare Alter, das zum rechtmäßigen Abschluss eines Handelsvertrags in bestimmten Ländern erforderlich ist, wenn dieses höher ist).
Wenn wir erfahren, dass wir versehentlich personenbezogene Daten einer Person unter 18 Jahren erhoben haben (z. B. wenn ein Minderjähriger seine Daten gefälscht hat, um ein Konto zu erstellen), werden wir unverzüglich Schritte unternehmen, um diese Informationen aus unseren Aufzeichnungen zu löschen, oder wenn eine Löschung aus rechtlichen Gründen nicht möglich ist, sie zu markieren und sicherzustellen, dass sie für keinen Zweck verwendet werden (außer wenn es zum Schutz des Kindes oder anderer gesetzlich vorgeschrieben ist). Wir können auch den Minderjährigen vom Zugang zu unseren Diensten blockieren und Maßnahmen ergreifen, um zukünftige Anmeldungen zu verhindern (z. B. durch das Sperren bestimmter Daten). Darüber hinaus können wir, wenn ein Minderjähriger bei der Nutzung unserer Plattform entdeckt wird, den Vorfall den zuständigen Behörden melden, wenn dies gesetzlich vorgeschrieben ist, da die Erbringung von Finanzdienstleistungen für Minderjährige im Allgemeinen rechtswidrig ist.
Eltern oder Erziehungsberechtigte: Wenn Sie vermuten, dass Ihr Kind (unter 18 Jahren) Trendo personenbezogene Daten bereitgestellt hat oder unsere Dienste nutzt, kontaktieren Sie uns bitte sofort. Wir werden geeignete Maßnahmen ergreifen, um den Sachverhalt zu untersuchen und zu beheben, einschließlich der Entfernung der Daten und der Kündigung des Kontos des Kindes. Wir verlassen uns auf die von Nutzern angegebenen Informationen zur Bestimmung ihres Alters, daher ermutigen wir Eltern und Erziehungsberechtigte auch, die Online-Aktivitäten ihrer Kinder zu überwachen und sie darin zu unterweisen, ohne Erlaubnis keine personenbezogenen Daten im Internet zu teilen.
Zusammenfassend lässt sich sagen: Trendo bietet Minderjährigen keine Konten oder Dienste an und erhebt absichtlich keine ihrer Daten. Wir sind bestrebt, alle Kinderschutzbestimmungen einzuhalten.
Aktualisierungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit überarbeiten oder aktualisieren, um Änderungen in unserem Geschäft, gesetzlichen oder regulatorischen Verpflichtungen oder bewährten Datenschutz- und Sicherheitspraktiken widerzuspiegeln. Gesetze und Vorschriften können sich weiterentwickeln, und unsere Dienste oder Datenverarbeitungsaktivitäten können sich ebenfalls ändern (z. B. wenn wir neue Funktionen einführen oder in neue Regionen expandieren). Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, werden wir Sie in einer Weise informieren, die der Bedeutung der Änderungen angemessen ist:
Veröffentlichung auf der Website: Wir werden die aktualisierte Datenschutzrichtlinie auf unserer Website veröffentlichen (unter der gleichen URL wie diese Richtlinie, in der Regel fxtrendo.com/privacy oder einem ähnlichen Pfad). Wir aktualisieren das Datum „Zuletzt bearbeitet“ am Anfang der Richtlinie, damit Sie leicht erkennen können, dass sie überarbeitet wurde.
Benachrichtigung: Wenn die Änderungen wesentlich sind, werden wir einen auffälligen Hinweis auf unserer Website oder Handelsplattform bereitstellen. Zum Beispiel ein Banner oder ein Pop-up, das die Nutzer über die Aktualisierung informiert. Wir können auch eine E-Mail an unsere registrierten Nutzer oder eine In-App-Nachricht senden, die Sie darüber informiert, dass die Datenschutzrichtlinie überarbeitet wurde. Die Mitteilung wird die wichtigsten Änderungen zusammenfassen und Sie auf die vollständige Richtlinie verweisen. Bei geringfügigen oder nicht wesentlichen Änderungen (z. B. Klarstellungen, grammatikalische Korrekturen oder Änderungen, die Ihre Rechte nicht negativ beeinflussen) können wir die Richtlinie auf der Website einfach aktualisieren, ohne eine spezifische Benachrichtigung zu senden, aber das Wirksamkeitsdatum wird sich trotzdem ändern.
Einwilligung für bestimmte Änderungen: Wenn eine Aktualisierung der Datenschutzrichtlinie den Umgang mit Ihren Daten auf eine Weise wesentlich ändern würde, die Ihrer Einwilligung bedarf (nach geltendem Recht), werden wir Ihre Einwilligung für diese neuen Praktiken einholen. Wenn wir beispielsweise in Zukunft vorhätten, Ihre Daten für einen neuen Zweck zu verwenden, der nicht von dieser Richtlinie abgedeckt ist, würden wir entweder Ihre Einwilligung einholen oder Ihnen eine klare Möglichkeit zum Widerspruch geben, wie gesetzlich vorgeschrieben. Im Allgemeinen ist es unser Ziel, Ihre Rechte oder Schutzmaßnahmen nach dieser Richtlinie nicht ohne triftigen Grund zu verringern, und wir beabsichtigen sicherlich nicht, dies ohne Vorankündigung zu tun.
Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen, um auf dem Laufenden zu bleiben, wie wir Ihre Daten schützen. Es ist wichtig, dass Sie unsere aktuellen Praktiken und Ihre Verantwortlichkeiten verstehen (z. B. Ihre Kontaktdaten aktuell zu halten, damit wir Sie mit Datenschutzhinweisen erreichen können).
Wenn Sie die Dienste von Trendo nach Inkrafttreten einer neuen Version der Datenschutzrichtlinie weiterhin nutzen, gilt dies als Ihre Zustimmung zu den überarbeiteten Bedingungen (soweit gesetzlich zulässig). Wenn Sie mit Änderungen nicht einverstanden sind, sollten Sie die Nutzung unserer Dienste einstellen und uns kontaktieren, wenn Sie Bedenken haben. Wir werden Ihnen immer die Möglichkeit geben, Ihr Konto zu schließen, wenn Sie mit der Richtlinie nicht einverstanden sind, obwohl wir hoffen, dass unsere Änderungen weiterhin günstig und Ihre Privatsphäre schützend bleiben werden.
Zur historischen Referenz oder Transparenz können wir frühere Versionen dieser Datenschutzrichtlinie archiviert und zugänglich halten (z. B. könnten wir ein Archiv auf unserer Website aufführen oder auf Anfrage eine Kopie bereitstellen), damit Sie nachvollziehen können, wie sie sich weiterentwickelt hat.
Kontakt
Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder dazu haben, wie Trendo Ihre personenbezogenen Daten verarbeitet, zögern Sie bitte nicht, uns zu kontaktieren. Wir stehen Ihnen gerne zur Verfügung und bearbeiten alle Anliegen. Nachfolgend finden Sie unsere Kontaktdaten für Datenschutz- und Datenschutzanfragen:
Datenschutzkontaktperson & DSGVO-Vertreter:
Mohsen Koolaji – CMO & Direktor, Trendo
E-Mail:
Bitte senden Sie Ihre E-Mail im Format [email protected] oder [email protected].
Wenn Sie uns kontaktieren, geben Sie bitte Ihren Namen und Ihre Kontaktdaten sowie eine klare Beschreibung Ihrer Frage oder Ihres Anliegens an. Wenn Sie ein bestehender Trendo-Kunde sind, können Sie Ihre Konto-ID angeben (geben Sie jedoch keine sensiblen Informationen wie Ihr Passwort an). Bei Anfragen zur Dateneinsicht oder -löschung hilft es, wenn Sie die Art der Anfrage in der Betreffzeile angeben (z. B. „Antrag auf Dateneinsicht“ oder „Antrag auf Löschung“), damit wir sie korrekt weiterleiten können. Wir müssen Ihre Identität für bestimmte Anfragen möglicherweise verifizieren, wie im Abschnitt Ihre Rechte erläutert.
Wir bemühen uns, alle legitimen Anfragen so schnell wie möglich und mindestens innerhalb der gesetzlich vorgeschriebenen Fristen zu beantworten. Wenn Ihre Anfrage dringend ist (z. B. bezüglich eines möglichen Sicherheitsproblems oder einer dringenden Zugriffsanfrage), geben Sie dies bitte an und erwägen Sie, uns per E-Mail oder Telefon für eine schnellere Kommunikation zu kontaktieren.
Zusätzlicher Support: Sie können auch über die üblichen Kanäle unseren 24/7-Kundendienst kontaktieren (In-App-Live-Chat auf unseren Plattformen oder der Website, Support-E-Mail oder Telefon, sofern angegeben) für allgemeine Fragen. Für datenschutzspezifische Anliegen wird jedoch der oben genannte dedizierte Kontakt empfohlen, um eine ordnungsgemäße Bearbeitung zu gewährleisten.
Wir danken Ihnen, dass Sie Trendo Ihre personenbezogenen Daten anvertrauen. Wir schätzen Ihre Privatsphäre und Ihr Vertrauen und arbeiten stets daran, Ihre Daten zu schützen und gleichzeitig qualitativ hochwertige Handelsdienste zu erbringen.