Datenschutzerklärung

1. Wer wir sind

Verantwortlicher für Ihre personenbezogenen Daten ist OCTO FINANCIAL LTD, 178 Merton High Street, London, England, SW19 1AY („OctoHex“, „wir“). Wir haben einen Datenschutzbeauftragten benannt, der unter privacy@octohex.com erreichbar ist. Soweit erforderlich, ist unser Vertreter in der Europäischen Union noch nicht benannt; bis eine Benennung in dieser Richtlinie veröffentlicht wird, können sich Einwohner der EU an unseren Datenschutzbeauftragten unter privacy@octohex.com wenden.

Diese Erklärung gilt für personenbezogene Daten, die verarbeitet werden, wenn Sie unsere Website besuchen, ein Konto registrieren, die Identitätsprüfung durchlaufen, den Kundenbereich nutzen, am Partnerprogramm teilnehmen oder anderweitig mit uns interagieren. Sie ist auf die Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze ausgerichtet.

2. Personenbezogene Daten, die wir erheben

Identitäts- und Kontaktdaten: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, E-Mail-Adresse, Telefonnummer, Wohnsitzland.

Prüfdaten (KYC): Bilder und Angaben von Ausweisdokumenten, Selfie-Bilder und Lebenderkennungsvideo, biometrische Gesichtsvorlagen zum Abgleich Ihres Selfies mit Ihrem Dokument, Adressnachweis sowie die Ergebnisse von Sanktions-, PEP- und Negativpresse-Screenings.

Finanz- und Transaktionsdaten: Ein- und Auszahlungsdaten, Wallet-Adressen, Blockchain-Transaktions-Hashes, Ergebnisse des Wallet-Risiko-Screenings, Paketangaben, tägliche Gutschriften und Freigaben in Auszahlungsfenstern, Handelsergebnisse, Gebühren sowie Angaben zur Herkunft der Mittel oder des Vermögens.

Konto- und Nutzungsdaten: Zugangsdaten (in gehashter Form gespeichert), Sicherheitseinstellungen, Nachweise akzeptierter Dokumente mit Version und Zeitstempel, Kommunikation mit uns, Präferenzen wie Sprache und Einstellungen des Stop-Loss-Schutzes.

Technische Daten: IP-Adresse, Geräte- und Browserinformationen, aus der IP abgeleiteter ungefährer Standort, Protokolldaten und Cookie-Kennungen (siehe unsere Cookie-Richtlinie).

Partnerdaten: Partneranträge und Genehmigungsnachweise, Empfehlungslinks und -codes, Beziehungen zu geworbenen Kunden, Beziehungen zu Teammitgliedern, Volumenstufen, Berechnungen von Provisionen, Cashback und Vermittlerbonus sowie Auszahlungsnachweise.

3. Biometrische Daten

Gesichtsbilder und biometrische Vorlagen sind besondere Kategorien personenbezogener Daten im Sinne der DSGVO. Sie werden von unserem Prüfdienstleister Didit als unserem Auftragsverarbeiter ausschließlich zur Überprüfung Ihrer Identität und zur Betrugsprävention verarbeitet. Wir verarbeiten diese Daten auf Grundlage Ihrer bei der Prüfung erteilten ausdrücklichen Einwilligung und gegebenenfalls aus Gründen eines erheblichen öffentlichen Interesses an der Verhinderung von Geldwäsche und Betrug, soweit gesetzlich zulässig. Biometrische Vorlagen werden nur so lange aufbewahrt, wie es für die Prüfung erforderlich ist, und gemäß den nach Geldwäscherecht vorgeschriebenen Aufbewahrungsfristen. Sie können Ihre Einwilligung widerrufen; wir können Ihre Identität dann jedoch nicht auf diesem Weg prüfen und die Dienste möglicherweise nicht erbringen.

4. Zwecke und Rechtsgrundlagen

Einrichtung und Verwaltung Ihres Kontos und Erbringung der Dienste, einschließlich Ausführung der Strategien, Berechnung von Gebühren und Ausschüttungen sowie Abwicklung von Ein- und Auszahlungen — Vertragserfüllung.

Überprüfung Ihrer Identität, Abgleich mit Sanktions- und PEP-Listen, Transaktionsüberwachung, Anwendung der Travel Rule, Meldung verdächtiger Aktivitäten und Aufbewahrung von Unterlagen — Erfüllung rechtlicher Verpflichtungen.

Betrugsprävention, Sicherung der Plattform, Durchsetzung unserer Bedingungen und Abwehr von Rechtsansprüchen — unsere berechtigten Interessen.

Verwaltung des Partnerprogramms und Zuordnung von Empfehlungen — Vertragserfüllung gegenüber dem Partner und unsere berechtigten Interessen.

Versand von Servicemitteilungen und wichtigen Hinweisen — Vertragserfüllung und rechtliche Verpflichtungen.

Versand von Marketingmitteilungen und Einsatz optionaler Analyse-Cookies — Ihre Einwilligung, die Sie jederzeit widerrufen können.

Verbesserung der Plattform und unserer Strategien anhand aggregierter oder pseudonymisierter Daten — unsere berechtigten Interessen.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit erforderlich, und zwar an folgende Kategorien von Empfängern:

Dienstleister für Identitätsprüfung (Didit) für Dokumenten-, Lebend-, biometrische und Screening-Prüfungen;

Krypto-Zahlungsdienstleister zur Abwicklung von Ein- und Auszahlungen;

Anbieter von Blockchain-Analysen und Wallet-Screening;

Liquiditätsanbieter und Prime Broker, soweit für die Ausführung und deren eigene Compliance-Pflichten erforderlich;

Anbieter von Cloud-Hosting, Datenbanken, E-Mail und Kundensupport;

Analyseanbieter, nur sofern Sie in Analyse-Cookies eingewilligt haben;

Berufliche Berater, Abschlussprüfer und Versicherer;

Zuständige Behörden, zentrale Meldestellen (Financial Intelligence Units), Gerichte und Strafverfolgungsbehörden, soweit gesetzlich vorgeschrieben.

Unsere Auftragsverarbeiter handeln auf Grundlage von Auftragsverarbeitungsverträgen nach unseren dokumentierten Weisungen. Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter privacy@octohex.com erhältlich. Wir verkaufen Ihre personenbezogenen Daten nicht.

6. Internationale Übermittlungen

Einige Empfänger können sich außerhalb des Europäischen Wirtschaftsraums oder Ihres Wohnsitzlandes befinden. Werden personenbezogene Daten in ein Land ohne angemessenes Schutzniveau übermittelt, setzen wir geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission ein, erforderlichenfalls ergänzt durch zusätzliche Maßnahmen. Eine Kopie der jeweiligen Garantien können Sie unter privacy@octohex.com anfordern.

7. Aufbewahrung

KYC-Unterlagen, Transaktionsaufzeichnungen und zugehörige Korrespondenz bewahren wir mindestens fünf (5) Jahre nach Beendigung der Geschäftsbeziehung bzw. nach dem Datum der jeweiligen Transaktion auf, oder länger, soweit nach anwendbarem Geldwäscherecht oder von einer zuständigen Behörde verlangt (derzeit fünf Jahre nach den UK Money Laundering Regulations 2017). Sonstige Kontodaten werden für die Dauer der Geschäftsbeziehung und danach so lange aufbewahrt, wie es zur Erfüllung rechtlicher Pflichten und zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Marketingdaten werden bis zum Widerruf Ihrer Einwilligung gespeichert. Nicht mehr benötigte Daten werden sicher gelöscht oder anonymisiert.

8. Ihre Rechte

Nach Maßgabe des anwendbaren Rechts haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Bestimmte Rechte sind eingeschränkt, soweit wir Daten aufgrund geldwäscherechtlicher oder sonstiger gesetzlicher Pflichten aufbewahren müssen.

Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@octohex.com. Wir müssen gegebenenfalls Ihre Identität überprüfen, bevor wir antworten. Wir antworten innerhalb eines Monats; diese Frist kann verlängert werden, soweit gesetzlich zulässig. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in Ihrem Wohnsitzland oder bei das Information Commissioner's Office (ICO).

9. Automatisierte Entscheidungsfindung

Identitätsprüfung und Screening umfassen eine automatisierte Verarbeitung, die zu einer Entscheidung über Genehmigung, Weiterleitung zur Prüfung oder Ablehnung führen kann. Hat eine Entscheidung rechtliche oder ähnlich erhebliche Wirkungen, können Sie über support@octohex.com eine Überprüfung durch einen Menschen verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten. Die Ausführung der Handelsstrategien ist automatisiert, beinhaltet jedoch kein Profiling Ihrer Person.

10. Cookies

Wir verwenden notwendige Cookies für den Betrieb der Plattform und, mit Ihrer Einwilligung, optionale Analyse-Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen nach dem Need-to-know-Prinzip, Passwort-Hashing, Protokollierung und Überwachung sowie die sorgfältige Prüfung von Dienstleistern. Kein System ist vollkommen sicher; tritt eine Verletzung des Schutzes personenbezogener Daten auf, die voraussichtlich ein hohes Risiko für Sie zur Folge hat, benachrichtigen wir Sie und die zuständige Behörde wie gesetzlich vorgeschrieben.

12. Kinder

Die Dienste richten sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Erfahren wir, dass wir Daten eines Minderjährigen erhoben haben, schließen wir das Konto und löschen die Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten.

13. Änderungen und Kontakt

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung und ihr Gültigkeitsdatum werden auf dieser Seite veröffentlicht, und wir informieren Sie über wesentliche Änderungen. Bei Fragen zu dieser Erklärung wenden Sie sich an unseren Datenschutzbeauftragten unter privacy@octohex.com oder schreiben Sie an OCTO FINANCIAL LTD, 178 Merton High Street, London, England, SW19 1AY.