Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Informationen ist für Whalstaketrx ein zentraler Grundsatz. Wir verarbeiten Daten nachvollziehbar, zweckgebunden und nach den geltenden gesetzlichen Vorgaben, insbesondere der DSGVO. Diese Erklärung beschreibt, welche Informationen wir erfassen, zu welchen Zwecken wir sie nutzen, wie lange wir sie aufbewahren und welche Sicherheitsvorkehrungen gelten.

1. Zuständigkeit für die Datenverarbeitung

Verantwortlich im Sinne der DSGVO ist der Betreiber der Website und der Plattform Whalstaketrx. Die Kontaktdaten sowie ergänzende Angaben finden Sie im Impressum dieser Website. Bei datenschutzbezogenen Anliegen können Sie sich an unseren Datenschutzbeauftragten wenden.

2. Welche Daten wir erfassen

Wir verarbeiten nur solche Informationen, die für unsere Leistungen, gesetzliche Vorgaben und den sicheren Plattformbetrieb notwendig sind. Dazu zählen insbesondere:

Identifikationsangaben: Vorname, Nachname und Geburtsdatum zur Prüfung von Alter und Identität.
Kontaktangaben: E-Mail-Adresse, optional Telefonnummer, Wohnsitzstaat und gegebenenfalls Anschrift.
Konto- und Zahlungsdaten: Informationen zu Einzahlungen, Auszahlungen, Zahlungen und Ihrer Transaktionsübersicht.
Technische Informationen: IP-Adresse, Browser, verwendetes Gerät, Zugriffszeitpunkte und Verbindungsdaten.
Nachweise zur Verifizierung: Ausweispapiere, Belege zum Wohnsitz oder weitere Unterlagen für KYC-/AML-Kontrollen, soweit rechtlich notwendig.

Besondere Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit oder zu religiösen Ansichten, erfassen wir grundsätzlich nicht. Eine Ausnahme gilt nur, wenn dies gesetzlich verlangt wird oder Sie ausdrücklich zugestimmt haben.

3. So werden Daten erhoben

Wir erhalten Ihre Informationen über verschiedene geschützte Erhebungswege:

Von Ihnen übermittelt: etwa bei der Kontoeröffnung, der Pflege Ihres Profils, dem Einreichen von Verifizierungsunterlagen oder über unser Kontaktformular.
Automatisch erfasst: beispielsweise durch Cookies, Serverprotokolle, Analysetechnik und Geräteinformationen bei der Nutzung der Plattform.
Von externen Stellen: zum Beispiel Zahlungsanbieter für Ein- und Auszahlungen, KYC-/AML-Prüfdienste oder Social-Login-Anbieter, sofern Sie deren Nutzung erlaubt haben.

4. Verarbeitungszwecke

Die Verarbeitung erfolgt ausschließlich für klar bestimmte, rechtmäßige und nachvollziehbar festgelegte Zwecke:

Eröffnung, Betreuung und Bereitstellung Ihres Benutzerkontos sowie der verfügbaren Plattformfunktionen.
Abwicklung und Schutz von Zahlungsvorgängen, einschließlich Ein- und Auszahlungen.
Auf Ihre Anliegen abgestimmter Support und Bearbeitung von Kontaktaufnahmen.
Einhaltung gesetzlicher und aufsichtsrechtlicher Vorgaben, etwa KYC-, AML- und steuerlicher Pflichten.
Schutz der IT-Umgebung sowie Vorbeugung gegen Betrug, unzulässige Nutzung und Angriffe.
Verbesserung der Bedienung und fortlaufende technische Weiterentwicklung der Plattform.
Versand von Marketing- und Produktinformationen ausschließlich nach Ihrer ausdrücklichen Zustimmung.

5. Rechtliche Grundlagen

Zur Durchführung eines Vertrags oder vorvertraglicher Schritte gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zur Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO, beispielsweise zur Geldwäscheprävention.
Auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, etwa zur Stabilität und Absicherung der Plattform.
Auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, beispielsweise für Werbung oder freiwillige Zusatzfunktionen.

6. Empfänger und Weitergabe

Eine Weitergabe erfolgt nur, wenn sie erforderlich ist, und ausschließlich an sorgfältig ausgewählte Dienstleister oder Stellen:

Banken und Zahlungsdienstleister für die technische Abwicklung von Ein- und Auszahlungen.
Fachanbieter, die KYC- und AML-Prüfungen unterstützen.
IT- und Cloud-Dienstleister, mit denen entsprechende Auftragsverarbeitungsverträge bestehen.
Analyse- und Sicherheitsanbieter, die nach Möglichkeit anonymisierte oder pseudonymisierte Daten verwenden.
Externe Fachberater, beispielsweise Rechtsanwälte oder Steuerberater, soweit dies für gesetzliche Aufgaben erforderlich ist.
Behörden und Gerichte, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung beziehungsweise Verteidigung von Ansprüchen erforderlich ist.

Wir verkaufen oder vermarkten Ihre personenbezogenen Daten nicht an Dritte.

7. Übermittlung in andere Länder

Für einzelne Leistungen greifen wir gelegentlich auf Anbieter außerhalb des Europäischen Wirtschaftsraums zurück, etwa bei Cloud- oder Analysediensten. In solchen Fällen verwenden wir geeignete Übermittlungsmechanismen, darunter EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder Angemessenheitsbeschlüsse der Europäischen Kommission, damit ein angemessenes Datenschutzniveau erhalten bleibt.

8. Maßnahmen zur Datensicherheit

Für die Sicherheit Ihrer Informationen wenden wir umfangreiche technische und organisatorische Vorkehrungen an:

Geschützte Übertragung von Daten mit zeitgemäßen Verschlüsselungsprotokollen, beispielsweise TLS 1.3+.
Verschlüsselung vertraulicher Daten während der Speicherung, etwa mit AES-256.
Wiederkehrende Sicherheitskontrollen, Penetrationstests und unabhängige fachliche Prüfungen.
Laufende Systemüberwachung zur Identifizierung ungewöhnlicher Vorgänge und möglicher Angriffe.
Begrenzte Zugriffsrechte und rollenbasierte Berechtigungen für Mitarbeitende.
Aufbewahrung von Kundengeldern auf separaten Konten bei regulierten Partnerunternehmen.

Vollständige Sicherheit gegen jede denkbare Bedrohung lässt sich technisch nicht versprechen. Unsere Maßnahmen dienen dazu, die verbleibenden Risiken deutlich zu begrenzen.

9. Dauer der Datenspeicherung

Wir bewahren personenbezogene Informationen nur auf, solange sie für die genannten Zwecke gebraucht werden oder eine gesetzliche Pflicht dies verlangt:

Für die Dauer der aktiven Kontonutzung und solange das Vertragsverhältnis besteht.
Nach einer Kontoschließung für die gesetzlich vorgeschriebene Frist, beispielsweise 5–10 Jahre aus steuerlichen oder aufsichtsrechtlichen Gründen.
Bei einer Verarbeitung aufgrund Ihrer Einwilligung, etwa für Marketing, bis Sie diese Einwilligung zurücknehmen.

Nach Wegfall des jeweiligen Zwecks werden Daten sicher gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht.

10. Rechte betroffener Personen

Für Ihre personenbezogenen Daten stehen Ihnen verschiedene Rechte zu. Dazu gehören insbesondere:

Sie dürfen erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben.
Sie können die Korrektur falscher Angaben oder die Ergänzung unvollständiger Informationen verlangen.
Sie können die Löschung Ihrer Daten beantragen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Unter bestimmten Voraussetzungen können Sie eine Begrenzung der Verarbeitung verlangen.
Sie können Ihre Daten in einem strukturierten, üblichen und maschinenlesbaren Format erhalten oder übertragen lassen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft zurückziehen.
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

11. Cookies und ähnliche Verfahren

Cookies und vergleichbare Technologien unterstützen den technischen Betrieb unserer Website, helfen uns bei der Auswertung der Nutzung und tragen zur Verbesserung der Bedienung bei. Notwendige Cookies bleiben aktiviert; Analyse- und Werbe-Cookies setzen Ihre vorherige Zustimmung voraus. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

12. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Gesetze, aufsichtsrechtliche Vorgaben oder unsere Funktionen ändern. Die jeweils gültige Fassung steht jederzeit auf unserer Website bereit. Über erhebliche Änderungen benachrichtigen wir Sie per E-Mail oder innerhalb der Plattform.

13. Datenschutzkontakt

Für Fragen zum Datenschutz, zu dieser Erklärung oder zur Wahrnehmung Ihrer Rechte kontaktieren Sie bitte $site_gmail oder verwenden Sie das Formular auf unserer Website. Unser Datenschutzbeauftragter bearbeitet Ihr Anliegen und meldet sich möglichst zeitnah bei Ihnen.

Mit dem Aufruf von Whalstaketrx erklären Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben und deren Bestimmungen anerkennen.