Rechtliches

Datenschutzrichtlinie (DSGVO & UK DSGVO) – PreTrAIde

Umfassende Datenschutzrichtlinie für PreTrAIde, die erklärt, wie personenbezogene Daten gemäß der DSGVO und der UK DSGVO verarbeitet werden, einschließlich rechtlicher Grundlagen, Aufbewahrung, Sicherheit, internationaler Übertragungen und Rechte der betroffenen Personen.

📅
⏱️ 22 Min. Lesezeit
PreTrAIde Legal

Datenschutzrichtlinie (DSGVO & UK DSGVO) – PreTrAIde

Diese Datenschutzrichtlinie (die „Richtlinie“) erklärt, wie PAI INTELLIGENCE LTD, eine private Gesellschaft mit beschränkter Haftung, die in England und Wales eingetragen ist (Unternehmensnummer: 17409040, Eingetragene Adresse: 124 City Road, London, EC1V 2NX, Vereinigtes Königreich) (die „Gesellschaft“, „wir“, „uns“) personenbezogene Daten im Zusammenhang mit der PreTrAIde-Plattform („PreTrAIde“, „die Plattform“, „der Dienst“) erhebt und verarbeitet.

Wir verpflichten uns, die Datenschutz-Grundverordnung des Vereinigten Königreichs (UK DSGVO), das Datenschutzgesetz von 2018 und, wo zutreffend, die Datenschutz-Grundverordnung der Europäischen Union (EU DSGVO) (gemeinsam in dieser Richtlinie als „DSGVO“ bezeichnet) einzuhalten.

Diese Richtlinie gilt für Besucher, registrierte Nutzer, Einzelkunden und Geschäftsnutzer. Wenn Sie den Dienst im Namen eines Unternehmens nutzen, müssen Sie sicherstellen, dass alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, rechtmäßig geteilt werden und dass Sie über die erforderlichen Rechte und Genehmigungen verfügen.

1. Verantwortlicher für die Datenverarbeitung und Kontaktdaten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist PAI INTELLIGENCE LTD.

Datenschutz-Kontakt-E-Mail: [email protected]. Wenn wir einen Datenschutzbeauftragten (DPO) oder einen speziellen Datenschutzvertreter ernennen, werden wir aktualisierte Kontaktdaten auf dieser Seite veröffentlichen.

2. Geltungsbereich dieser Richtlinie

Diese Richtlinie umfasst personenbezogene Daten, die über die Website, die Schnittstellen der Plattform, die Funktionen des Benutzerkontos, den Kundensupport, die Abrechnung und verwandte Kommunikationen verarbeitet werden. Sie gilt nicht für Plattformen Dritter, auf die Sie über Links auf unserer Seite zugreifen können; diese unterliegen ihren eigenen Datenschutzrichtlinien.

3. Personenbezogene Daten, die wir erheben

Wir können personenbezogene Daten direkt von Ihnen, automatisch durch Ihre Nutzung des Dienstes oder von Dritten (wie Stripe) erheben, wenn dies zur Bereitstellung des Dienstes erforderlich ist. Die Kategorien von Daten, die wir erheben können, umfassen:

  • Identitäts- und Kontodaten: Name, E-Mail-Adresse, Kontobezeichner, Kontoeinstellungen, Authentifizierungsmetadaten.
  • Abrechnungs- und Transaktionsdaten: Abonnementplan, Abrechnungsland, Rechnungsadresse (sofern angegeben), Rechnungen, Zahlungsstatus und eingeschränkte Zahlungsmetadaten. Wir speichern keine vollständigen Zahlungsdaten.
  • Nutzungsdaten: verwendete Funktionen, durchgeführte Analysen, Zeitstempel, genutzte Kontingente, technische Diagnosen, Fehlerprotokolle.
  • Technische Daten: IP-Adresse, Gerätetyp, Browsertyp/-version, Betriebssystem, ungefähre Standortdaten, die aus der IP abgeleitet werden, Verweis-URLs und ähnliche Telemetriedaten.
  • Support und Kommunikation: an den Support gesendete Nachrichten, Feedback und verwandte Metadaten.
  • Benutzereingaben: Warenkorbanpassungen und Präferenzen, die Sie zur Analyse einreichen. Dies kann mit Ihrer Kontohistorie verknüpft sein.

Wir erheben absichtlich keine Daten aus besonderen Kategorien (wie Gesundheitsdaten oder biometrische Daten). Bitte reichen Sie solche Informationen nicht über die Plattform ein.

4. Kinder

Der Dienst ist nicht für Kinder gedacht. Wenn Sie unter 18 Jahre alt sind (oder das gesetzliche Mindestalter in Ihrer Gerichtsbarkeit), dürfen Sie den Dienst nicht nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns, damit wir diese löschen können.

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Konten zu erstellen und zu verwalten;
  • den Service bereitzustellen, zu betreiben, zu warten und zu verbessern;
  • Abonnements und Zahlungen zu verarbeiten;
  • Kundensupport bereitzustellen und auf Anfragen zu reagieren;
  • die Plattform zu sichern, Betrug, Missbrauch oder unbefugten Zugriff zu verhindern;
  • Analysen durchzuführen und die Serviceleistung zu überwachen;
  • rechtlichen Verpflichtungen nachzukommen, die Bedingungen durchzusetzen und Streitigkeiten zu lösen.

6. Rechtliche Grundlagen für die Verarbeitung (DSGVO Artikel 6)

Wir verarbeiten personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden rechtlichen Grundlagen:

  • Vertrag (Art. 6(1)(b)): um den Service bereitzustellen, Abonnements zu verwalten und Konten zu verwalten.
  • Rechtliche Verpflichtung (Art. 6(1)(c)): um den Anforderungen an Buchhaltung, Steuern, Betrugsprävention und andere rechtliche Anforderungen nachzukommen.
  • Berechtigte Interessen (Art. 6(1)(f)): um den Service zu sichern und zu verbessern, Missbrauch zu verhindern, die Leistung zu überwachen und unser Geschäft zu schützen.
  • Einwilligung (Art. 6(1)(a)): wo erforderlich, für optionale Cookies und bestimmte Marketingkommunikationen.

Wo wir uns auf die Einwilligung stützen, können Sie diese jederzeit widerrufen. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

7. Auftragsverarbeiter und Weitergabe personenbezogener Daten

Wir können personenbezogene Daten mit Dienstleistern teilen, die als Auftragsverarbeiter in unserem Auftrag handeln, ausschließlich um den Service zu betreiben (z. B. Infrastruktur-Hosting, E-Mail-Zustellung, Überwachung, Sicherheitswerkzeuge und Kundenservicetools). Wir verlangen von den Auftragsverarbeitern, dass sie personenbezogene Daten schützen und diese nur für zulässige Zwecke verwenden.

Zahlungen werden von Stripe verarbeitet. Stripe kann bestimmte Daten als Verantwortlicher oder Auftragsverarbeiter gemäß seiner eigenen Datenschutzrichtlinie verarbeiten. Wir speichern keine vollständigen Kartennummern oder Sicherheitscodes auf unseren Servern.

Wir können Daten auch offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder auf gültige rechtliche Anfrage erforderlich ist, oder wenn es notwendig ist, Rechte, Sicherheit und Schutz zu gewährleisten.

8. Internationale Übertragungen

Wir können personenbezogene Daten im Vereinigten Königreich verarbeiten und speichern und Daten in Länder außerhalb des Vereinigten Königreichs/EEA übertragen, abhängig vom Standort unserer Dienstleister. Wo Übertragungen stattfinden, setzen wir angemessene Schutzmaßnahmen um, wie das UK International Data Transfer Agreement (IDTA), den UK Zusatz zu den EU Standardvertragsklauseln und/oder die EU Standardvertragsklauseln (SCCs), zusammen mit zusätzlichen technischen und organisatorischen Schutzmaßnahmen, wo dies angemessen ist.

9. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es notwendig ist, um die in dieser Richtlinie beschriebenen Zwecke zu erfüllen, einschließlich der Bereitstellung des Services, der Pflege Ihres Kontos, der Einhaltung rechtlicher Verpflichtungen (einschließlich Buchhaltung und Steuern), der Beilegung von Streitigkeiten und der Durchsetzung von Vereinbarungen.

Die Aufbewahrungsfristen variieren je nach Datentyp und rechtlichen Anforderungen. Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie sicher.

10. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um, die darauf ausgelegt sind, personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder Zugriff zu schützen. Zu den Maßnahmen können Zugangskontrollen, Verschlüsselung während der Übertragung, Protokollierung, Überwachung und Prinzipien der minimalen Berechtigung gehören.

Keine Übertragungs- oder Speicherungsmethode ist vollständig sicher. Sie sind verantwortlich dafür, Ihre Anmeldeinformationen vertraulich zu behandeln und starke Passwörter zu verwenden und, wo verfügbar, die Multi-Faktor-Authentifizierung zu nutzen.

11. Cookies, Analysen und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (einschließlich des lokalen Speichers des Browsers) in drei Kategorien, die Sie akzeptieren, ablehnen oder anpassen können im Cookie-Banner, das bei Ihrem ersten Besuch angezeigt wird:

  • Unbedingt erforderlich: erforderlich, um Sie anzumelden, Ihre Sitzung sicher zu halten, Ihre Cookie-Wahlen zu merken und Zahlungen zu verarbeiten. Diese erfordern keine Zustimmung und können nicht deaktiviert werden.
  • Analyse (optional, zustimmungsbasiert): misst, wie Besucher die Website nutzen, damit wir sie verbessern können.
  • Marketing (optional, zustimmungsbasiert): ermöglicht werbebezogene Funktionen unseres Analyseanbieters, die unten beschrieben sind.

Google Analytics

Mit Ihrer Zustimmung verwenden wir Google Analytics 4, einen Webanalyse-Service, der von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Google LLC (Vereinigte Staaten) bereitgestellt wird, die als unser Auftragsverarbeiter fungieren. Google Analytics wird überhaupt nicht geladen, bis Sie die Kategorie Analyse akzeptieren: davor wird kein Google Analytics-Skript ausgeführt und kein Google Analytics-Cookie gesetzt.

Sobald Sie zustimmen, setzt Google Analytics die Cookies _ga und _ga_<ID> (Lebensdauer bis zu 2 Jahren), um Besucher und Sitzungen zu unterscheiden, und sammelt besuchte Seiten, verweisende Websites, ungefähre Standorte (Land/Stadt, abgeleitet von Ihrer IP-Adresse, die Google Analytics nicht protokolliert oder speichert), Gerät, Browser und Betriebssystem sowie Interaktionen wie Anmeldungen, Logins, Kontaktanfragen und Abonnementskäufe (Plan, Betrag, Währung und unsere interne Bestellnummer). Wir senden Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort, Zahlungsdetails oder Kontotoken nicht an Google; E-Mail-Adressen und die Sicherheitstoken, die in Aktivierungs-, Passwortzurücksetz- und Benachrichtigungslinks enthalten sind, werden entfernt, bevor Daten Ihren Browser verlassen.

Die Daten von Google Analytics werden für 14 Monate aufbewahrt und dann automatisch gelöscht. Google-Signale und die Personalisierung von Anzeigen werden nur aktiviert, wenn Sie auch die Kategorie Marketing akzeptieren. Daten können an Google LLC in den Vereinigten Staaten im Rahmen des EU-U.S. Data Privacy Framework und seiner UK-Erweiterung sowie der Standardvertragsklauseln übertragen werden. Rechtsgrundlage: Ihre Zustimmung (Art. 6(1)(a)). Weitere Informationen: Datenschutzrichtlinie von Google und Wie Google Informationen von Websites verwendet, die seine Dienste nutzen.

Ändern oder Widerrufen Ihrer Zustimmung

Sie können Ihre Auswahl jederzeit ändern, indem Sie die Cookie-Einstellungen unter pretraide.com/?cookies=1 öffnen. Der Widerruf der Zustimmung stoppt Google Analytics sofort und löscht dessen Cookies aus Ihrem Browser; dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf durchgeführt wurde. Sie können auch Cookies in Ihren Browsereinstellungen blockieren oder das Google Analytics Opt-out-Browser-Add-on installieren.

12. Marketingkommunikation

Wo gesetzlich zulässig, können wir Servicekommunikationen (z.B. Bestätigungen von Abonnements, wichtige Servicenachrichten) und, wo Zustimmung erforderlich ist, Marketingkommunikationen senden. Sie können sich jederzeit von Marketing-E-Mails abmelden, indem Sie den Abmeldelink verwenden oder uns kontaktieren.

Servicekommunikationen, die für die Kontoverwaltung und Sicherheit erforderlich sind, können weiterhin gesendet werden, auch wenn Sie sich von Marketing abmelden.

13. Automatisierte Entscheidungsfindung (GDPR Artikel 22)

Die Plattform bietet automatisierte Ausgaben (einschließlich GO/NO-GO-Indikatoren) zur Entscheidungsunterstützung. Diese Ausgaben sind keine rechtlichen Entscheidungen, erzeugen keine rechtlich bindenden Wirkungen für Sie und stellen keine Profilierung dar, die Sie im Sinne von Artikel 22 erheblich beeinflussen soll.

Sie sind weiterhin frei, die Ausgaben zu ignorieren und unabhängige Entscheidungen zu treffen. Wenn Sie Bedenken hinsichtlich der automatisierten Verarbeitung haben, können Sie uns über die oben angegebenen Kontaktdaten erreichen.

14. Ihre Rechte (DSGVO Artikel 12–23)

Vorbehaltlich rechtlicher Einschränkungen und der Überprüfung Ihrer Identität haben Sie die folgenden Rechte:

  • Recht auf Auskunft (Art. 15): Bestätigung und Zugang zu den personenbezogenen Daten, die wir über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16): Korrektur ungenauer oder unvollständiger Daten.
  • Recht auf Löschung (Art. 17): Antrag auf Löschung, wo anwendbar.
  • Recht auf Einschränkung der Verarbeitung (Art. 18): Antrag auf Einschränkung der Verarbeitung in bestimmten Fällen.
  • Recht auf Datenübertragbarkeit (Art. 20): Erhalt bestimmter Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
  • Recht auf Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen und gegen Direktmarketing.
  • Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um Ihre Rechte auszuüben, kontaktieren Sie [email protected]. Wir können zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen. Wir werden innerhalb der von der DSGVO geforderten Fristen antworten.

15. Beschwerden

Wenn Sie Bedenken hinsichtlich unserer Datenpraktiken haben, kontaktieren Sie uns bitte zuerst, damit wir versuchen können, das Problem zu lösen. Sie haben auch das Recht, eine Beschwerde bei der britischen Informationskommission (ICO) einzureichen. Wenn Sie sich im EWR befinden, können Sie auch eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einreichen.

16. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn Änderungen wesentlich sind, werden wir Sie über die Plattform oder per E-Mail, wo dies angemessen ist, informieren. Die aktualisierte Version tritt in Kraft, sobald sie veröffentlicht wird.