Richtlinie zur Verarbeitung personenbezogener und geschäftlicher Daten (DSGVO)

5.1. Verantwortlicher

Der Anbieter (TriAlgo) ist der Verantwortliche für die im Zusammenhang mit der Vermittlung des Copy-Trading-Dienstes erhobenen personenbezogenen Daten.

5.2. Umfang der verarbeiteten Daten

• Identifikationsdaten des Kunden (Vorname, Nachname) – sofern bei der Kommunikation angegeben.
• Kontaktdaten (E-Mail, Telefon) – für technische Unterstützung und Kommunikation.
• Buchhaltungs- und Vertragsdaten (Broker-Kontonummer, Handelslink) – für den technischen Betrieb des Copy-Tradings.
• Technische Daten (API-Aufrufprotokolle, IP-Adresse) – zur Überwachung des Betriebs und zur Sicherung des Dienstes.

5.3. Zweck und Rechtsgrundlage der Verarbeitung

• Bereitstellung und Sicherstellung des technischen Betriebs des Copy-Trading-Dienstes (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / technische Verarbeitung).
• Kommunikation mit dem Kunden (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: Aufrechterhaltung der Servicequalität und Bearbeitung von Anfragen).
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO – Archivierung von Buchhaltungsunterlagen, Schutz vor Missbrauch).

5.4. Aufbewahrungsdauer

• Personen- und Kontaktdaten: für die Dauer der Beziehung zwischen Kunde und Anbieter und anschließend für den durch geltendes Recht festgelegten Zeitraum (mind. 3 Jahre nach Beendigung der Vermittlung).
• Technische Protokolle: für den zur Analyse und Sicherung des Dienstes erforderlichen Zeitraum (max. 1 Jahr), danach Anonymisierung oder Löschung.

5.5. Empfänger der Daten

• Auftragsverarbeiter: Hosting-Anbieter, Datenbankadministratoren, E-Mail-Dienstleister.
• Strafverfolgungs- und Aufsichtsbehörden (bei gesetzlicher Verpflichtung).

5.6. Übermittlung personenbezogener Daten

Daten werden nicht in Drittländer außerhalb der EU/des EWR übermittelt.

5.7. Rechte der betroffenen Person

Die betroffene Person hat das Recht:

• auf Zugang zu den personenbezogenen Daten (Art. 15 DSGVO).
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO, sofern keine Gründe für eine weitere Verarbeitung vorliegen.
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
• eine Beschwerde bei der Aufsichtsbehörde einzureichen (Amt für den Schutz personenbezogener Daten).

5.8. Sicherheit der Verarbeitung

Der Anbieter gewährleistet geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Datenlecks.