Datenschutzrichtlinie

Der Schutz Ihrer persönlichen Daten ist Crownshield Right ein zentrales Anliegen. Wir verarbeiten personenbezogene Daten stets im Einklang mit den einschlägigen Datenschutzvorschriften, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG). In dieser Richtlinie informieren wir Sie transparent über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Plattform.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Crownshield Right
Herrengasse 219
8010 Graz, Österreich
E-Mail: [email protected]
Telefon: +43 1 8793943

2. Erfasste Datenkategorien

Im Rahmen der Nutzung unserer Dienste verarbeiten wir unterschiedliche Kategorien personenbezogener Daten:

• Bestands- und Kontaktdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer, Wohnanschrift sowie Nachweise zur Identitätsprüfung (sofern von Partnerbrokern verlangt).
• Nutzungs- und Serverdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und gerätespezifische Kennungen.
• Handels- und Konfigurationsdaten: API-Schlüssel zu Handelsplattformen (ausschließlich verschlüsselt gespeichert), gewählte Risikoparameter, Transaktionszeitstempel und historische Leistungsindikatoren.
• Kommunikationsdaten: Inhalte von Anfragen an unseren Kundendienst, E-Mail-Korrespondenz und Support-Tickets.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt stets auf Basis einer gesetzlichen Grundlage gemäß Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung unserer Handelsanalysen, Kontoführung und Ausführung algorithmischer Parameter.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungsfristen, steuerrechtlicher Vorgaben oder Anforderungen zur Betrugsprävention.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, kontinuierlichen Systemoptimierung und Abwehr unberechtigter Zugriffe.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben, etwa für den Erhalt von Informationsmitteilungen oder nicht notwendigen Cookies.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Vertragserfüllung zwingend erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Ihre ausdrückliche Zustimmung vorliegt. Mögliche Empfänger sind:

• Akkreditierte Broker- und Handelsplattformen, an welche auf Ihren Wunsch hin Schnittstellen angebunden werden;
• Hosting- und Cloud-Infrastruktur-Dienstleister mit Serverstandorten innerhalb der Europäischen Union;
• Behörden und Gerichte im Rahmen gesetzlicher Auskunfts- und Vorlagepflichten.

Findet eine Datenübermittlung in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) statt, stellen wir durch Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse sicher, dass ein vergleichbares Datenschutzniveau gewährleistet ist.

5. Cookies und Tracking-Technologien

Unsere Webseite setzt essenzielle Cookies ein, die für den stabilen Betrieb, die Authentifizierung und die Sicherheit der Plattform technisch zwingend erforderlich sind. Nicht essenzielle Cookies (z. B. zu statistischen Analysezwecken) werden ausschließlich nach Ihrer aktiven Zustimmung über unser Einwilligungs-Banner geladen. Sie können Ihren Browser jederzeit so konfigurieren, dass das Setzen von Cookies blockiert oder eingeschränkt wird; dies kann jedoch funktionale Einschränkungen nach sich ziehen.

6. Datensicherheit und technische Schutzmaßnahmen

Crownshield Right implementiert moderne technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO. Dies umfasst den Einsatz von Transportverschlüsselung (TLS 1.3), gesicherte Token-Verwaltung für API-Schnittstellen, redundante Backup-Strukturen, Zugriffsbeschränkungen nach dem Minimalprinzip (Need-to-Know) und kontinuierliche Schwachstellenanalysen zur Abwehr von Cyberangriffen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (beispielsweise aus dem Unternehmensgesetzbuch oder der Bundesabgabenordnung) vorschreiben. Nach Ablauf der Fristen bzw. Entfallen des Verarbeitungszwecks werden die Daten routinemäßig und datenschutzkonform gelöscht oder irreversibel anonymisiert.

8. Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO stehen Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, falls die Richtigkeit bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, jederzeit aus Gründen Ihrer besonderen Situation widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an [email protected]. Zudem haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien).