Ihre Daten: Vertraulichkeit und Schutz

Formueriet behandelt Ihre personenbezogenen Informationen vertraulich und mit der gebotenen Sorgfalt. Jede Verarbeitung erfolgt für einen festgelegten Zweck, wird transparent erklärt und richtet sich nach den anwendbaren gesetzlichen Vorgaben, insbesondere der DSGVO. Diese Richtlinie informiert darüber, welche Daten anfallen können, wofür sie genutzt werden, wie lange wir sie aufbewahren und mit welchen Maßnahmen wir sie schützen.

1. Zuständigkeit für die Datenverarbeitung

Nach Maßgabe der DSGVO trägt der Betreiber der Website und der Plattform Formueriet die Verantwortung für die Datenverarbeitung. Unternehmensname, Kontaktdaten und weitere gesetzlich erforderliche Informationen finden Sie im vorgesehenen Bereich. Die zuständige Datenschutzkontaktperson unterstützt Sie bei Bedarf auch bei der Wahrnehmung Ihrer Rechte.

2. Arten der erhobenen personenbezogenen Daten

Wir erfassen nur jene Informationen, die für den Betrieb des Angebots, die Erfüllung rechtlicher Pflichten und die Absicherung der Plattform erforderlich sind. Dazu können insbesondere folgende Datenarten zählen:

Identitätsangaben: Vor- und Nachname sowie Geburtsdatum, unter anderem zur Identitätsfeststellung und zur Kontrolle des erforderlichen Mindestalters.
Kontaktinformationen: E-Mail-Adresse, von Ihnen angegebene Telefonnummer, Wohnsitzstaat und gegebenenfalls Postadresse, wenn diese für die Leistungserbringung benötigt werden.
Konto- und Zahlungsinformationen: Zahlungsangaben, eingezahlte oder ausbezahlte Summen sowie Dokumentationen zu vorgenommenen Transaktionen.
Technische und Nutzungsinformationen: IP-Adresse, Browsertyp, Geräteparameter, Zeitpunkte der Anmeldung und technische Logdaten.
Unterlagen zur Verifizierung: Ausweisdokument, Meldezettel oder ein anderer erforderlicher Beleg im Zuge der geltenden KYC-/AML-Kontrollen.

Sensible Informationen, beispielsweise zu Gesundheit oder Religion, werden grundsätzlich nicht erhoben, außer eine gesetzliche Vorgabe oder Ihre ausdrückliche Zustimmung macht dies notwendig.

3. Datenquellen und Wege der Erhebung

Ihre Daten können aus mehreren Quellen stammen. Für jede Quelle gelten passende Schutz- und Kontrollmaßnahmen:

Direkt von Ihnen: etwa bei der Kontoeröffnung, bei Profiländerungen, beim Hochladen von Nachweisen oder bei einer Anfrage über ein Kontaktformular.
Automatisch durch die Nutzung: über Cookies, Serveraufzeichnungen, Messinstrumente zur Reichweitenanalyse und technische Daten, die Ihr Gerät übermittelt.
Von Dienstleistern und Partnern: etwa von Zahlungsanbietern für Ein- und Auszahlungen, KYC-/AML-Prüfstellen oder – sofern freigegeben – Anbietern von Social-Login-Diensten.

4. Verarbeitungszwecke Ihrer Informationen

Wir verarbeiten Ihre Daten für klar definierte, rechtmäßige Zwecke, über die wir Sie informieren:

Ihr Benutzerkonto einzurichten, zu verwalten und zu speichern und Ihnen die verfügbaren Plattformfunktionen bereitzustellen.
Zahlungsvorgänge, darunter Einzahlungs- und Auszahlungsaufträge, abzuwickeln und zu schützen.
Ihre Anliegen zu bearbeiten und Ihnen passende Hilfestellung anzubieten.
Vorgaben aus Gesetz und Regulierung einzuhalten, vor allem in den Bereichen KYC, AML und Steuern.
Unsere Infrastruktur zu schützen und Betrug, missbräuchliche Nutzung sowie nicht autorisierte Zugriffe zu begrenzen.
Die Verwendung des Angebots auszuwerten, die Bedienung zu verbessern und die Plattform gezielt weiterzuentwickeln.
Ihnen Informationen oder werbliche Inhalte ausschließlich nach Ihrer ausdrücklichen Zustimmung zu übermitteln.

5. Rechtliche Grundlagen der Verarbeitung

Zur Erfüllung eines Vertrags oder zur Vorbereitung eines Vertrags gemäß Artikel 6 Absatz 1 lit. b DSGVO.
Aufgrund einer gesetzlichen Verpflichtung nach Artikel 6 Absatz 1 lit. c DSGVO, insbesondere zur Bekämpfung von Geldwäsche.
Zur Wahrung berechtigter Interessen nach Artikel 6 Absatz 1 lit. f DSGVO, beispielsweise für die Sicherheit und zuverlässige Funktion der Plattform.
Auf Basis Ihrer Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO, vor allem für Marketingnachrichten und freiwillige Zusatzfunktionen.

6. Empfänger und Voraussetzungen der Datenweitergabe

Eine Weitergabe erfolgt nur bei entsprechender Rechtsgrundlage, an eindeutig festgelegte Empfänger und unter geeigneten Schutzbedingungen:

Banken und Zahlungsunternehmen, die an der Verarbeitung von Ein- und Auszahlungen mitwirken.
Spezialisierte Anbieter für Identitätsprüfung sowie KYC-/AML-Kontrollen.
Technologie- und Cloud-Hosting-Anbieter, die als Auftragsverarbeiter tätig sind und den vereinbarten Vertragsvorgaben unterliegen.
Sicherheits- und Auswertungsdienste, die nach Möglichkeit anonymisierte oder pseudonymisierte Daten einsetzen.
Externe Fachleute, beispielsweise Rechts- oder Steuerberatung, sofern ihre Unterstützung zur Erfüllung unserer Pflichten erforderlich ist.
Behörden und Gerichte, wenn eine gesetzliche Verpflichtung besteht oder dies zum Schutz unserer Rechte notwendig ist.

Ihre personenbezogenen Daten werden weder verkauft noch für eigene Werbe- oder Geschäftszwecke an andere Unternehmen weitergegeben.

7. Übermittlung von Daten in Länder außerhalb des EWR

Einzelne Auftragsverarbeiter, insbesondere für Cloud-Hosting oder Analysen, können außerhalb des Europäischen Wirtschaftsraums ansässig sein. Für solche Übermittlungen verwenden wir die nach europäischem Datenschutzrecht vorgesehenen Garantien, etwa Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder einen Angemessenheitsbeschluss der Europäischen Kommission, damit ein angemessenes Schutzniveau erhalten bleibt.

8. Technische und organisatorische Schutzmaßnahmen

Zum Schutz Ihrer Informationen kombinieren wir technische Sicherheitsvorkehrungen mit internen Abläufen, insbesondere:

Die Übertragung von Daten wird mit zeitgemäßen Verschlüsselungsverfahren abgesichert, insbesondere mit TLS 1.3 oder einer neueren Version.
Vertrauliche gespeicherte Informationen werden verschlüsselt, unter anderem durch den Einsatz von AES-256.
Wir führen regelmäßig Sicherheitsprüfungen, Audits und Penetrationstests durch und können dafür unabhängige Spezialisten beauftragen.
Eine fortlaufende Systemüberwachung unterstützt uns dabei, auffällige Aktivitäten und unberechtigte Login-Versuche zu identifizieren.
Zugriffsrechte richten sich nach den jeweiligen Aufgaben und Verantwortlichkeiten der Teammitglieder.
Kundengelder werden getrennt verwahrt, und zwar bei Partnern, die ihren eigenen regulatorischen Anforderungen nachkommen.

Vollständige Risikofreiheit lässt sich bei keinem IT-System gewährleisten. Wir wenden jedoch angemessene Sicherheitsvorkehrungen an, um Gefahren zu minimieren.

9. Dauer der Datenspeicherung

Wir speichern Informationen nur so lange, wie sie für die genannten Zwecke benötigt werden oder gesetzliche Vorschriften dies verlangen:

Für die Dauer, in der Ihr Konto aktiv ist, und während unser Vertragsverhältnis besteht.
Nach einer Kontoschließung für die gesetzlich verlangten Zeiträume; bei bestimmten steuerlichen oder regulatorischen Pflichten können dies 5 bis 10 Jahre sein.
Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung, insbesondere für werbliche Kommunikation, bis zum Widerruf dieser Einwilligung.

Sobald keine Aufbewahrungspflicht mehr besteht, löschen wir die Daten sicher oder anonymisieren sie, sodass kein Bezug zu Ihrer Person hergestellt werden kann.

10. Ihre Datenschutzrechte

Die DSGVO räumt Ihnen mehrere Rechte hinsichtlich Ihrer personenbezogenen Daten ein, darunter insbesondere:

Auskunft darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und eine Kopie dieser Daten anzufordern.
Die Korrektur falscher Angaben und die Ergänzung unvollständiger Informationen zu verlangen.
Die Löschung Ihrer Daten zu beantragen, sofern keine gesetzliche Pflicht ihrer weiteren Speicherung entgegensteht.
Die Einschränkung der Verarbeitung unter den gesetzlich vorgesehenen Voraussetzungen zu verlangen.
Ihre Daten in einem strukturierten, üblichen und maschinenlesbaren Format zu erhalten und an einen anderen Anbieter übertragen zu lassen (Datenübertragbarkeit).
Eine erteilte Einwilligung für zukünftige Verarbeitungsschritte jederzeit zurückzunehmen.
Eine Beschwerde bei der österreichischen Datenschutzbehörde (DSB) einzubringen.

11. Cookies und vergleichbare Technologien

Auf der Website kommen Cookies und vergleichbare Technologien zum Einsatz, damit die Seiten funktionieren, die Nutzung ausgewertet werden kann und die Navigation angenehmer ist. Erforderliche Cookies sind voreingestellt; Analyse- und Marketing-Cookies werden erst nach Ihrer Zustimmung aktiviert. Nähere Informationen enthält unsere Cookie-Richtlinie.

12. Anpassungen dieser Datenschutzrichtlinie

Diese Richtlinie kann angepasst werden, wenn sich gesetzliche Anforderungen ändern, neue Pflichten entstehen oder sich unser Angebot weiterentwickelt. Die jeweils aktuelle Fassung wird online bereitgestellt. Über wesentliche Änderungen können wir Sie per E-Mail oder über einen Hinweis innerhalb der Plattform informieren.

13. Kontaktaufnahme zu Datenschutzfragen

Wenn Sie Fragen zu dieser Richtlinie, zur Verarbeitung Ihrer Daten oder zu Ihren Rechten haben, erreichen Sie uns unter $site_gmail oder über das Kontaktformular auf der Website. Das zuständige Team bearbeitet Ihr Anliegen und meldet sich möglichst zeitnah bei Ihnen.

Indem Sie Formueriet verwenden, bestätigen Sie, diese Richtlinie zur Kenntnis genommen zu haben und ihre Regelungen zu akzeptieren.