Datenschutz

Die Dalvox Global Systems, S.L.U. („Dalvox Capital“, „wir“, „uns“, „unser“) verpflichtet sich, die Privatsphäre der personenbezogenen Daten zu schützen, die sie von Ihnen erhält, einschließlich der Informationen, die beim Besuch dieser Website und beim Kauf oder bei der Nutzung unserer Produkte und Dienstleistungen erhoben werden.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig, bevor Sie unsere Produkte kaufen oder unsere Dienstleistungen nutzen. Durch die Nutzung der Website oder den Kauf eines Produkts bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Firma: Dalvox Global Systems, S.L.U.
• Steuer-/USt-IdNr. (NIF): B93924678
• Eingetragener Sitz: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, Spanien
• Kontakt-E-Mail: contact@dalvoxcapital.com
• Website: dalvoxcapital.com
• Registerangaben: Gesellschaft eingetragen im Handelsregister (Registro Mercantil) von Madrid, Blatt M-894886, IRUS 1000478036885 (auf elektronischem Weg über ein persönliches Registerblatt eingetragen, ohne Band oder Folio in Papierform).

Dalvox Capital ist Verantwortlicher für die Daten, die über die Website, das Kontaktformular und den Kauf unserer Produkte erhoben werden. Das bedeutet, dass Dalvox Capital über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet.

Dalvox ist nicht verpflichtet, nach Artikel 37 DSGVO und Artikel 34 LOPDGDD einen Datenschutzbeauftragten zu benennen, da es keine Behörde oder öffentliche Stelle ist, seine Kerntätigkeit nicht in Verarbeitungsvorgängen besteht, die eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen erfordern, und es keine besonderen Kategorien von Daten oder Daten über strafrechtliche Verurteilungen und Straftaten in großem Umfang verarbeitet. Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich dennoch an privacy@dalvoxcapital.com wenden.

2. Verpflichtung und anwendbares Recht

Dalvox Capital verpflichtet sich, Ihre personenbezogenen Daten ausschließlich gemäß dieser Datenschutzerklärung und unter Einhaltung folgender Vorschriften zu verarbeiten:

• Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“).
• Spanisches Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte („LOPDGDD“).

3. Welche Daten wir erheben

Wenn Sie das Kontaktformular nutzen oder ein Produkt kaufen, können wir folgende Kategorien personenbezogener Daten erheben:

• Identifikations- und Kontaktdaten: vollständiger rechtlicher Name, E-Mail-Adresse und Wohnsitzland.
• Nummer des Tradingkontos: Wenn Sie eine Lizenz aktivieren, speichern wir die Nummer des Tradingkontos, das Sie an diese Lizenz binden. Dies ist erforderlich, um unsere Regel „ein Tradingkonto pro Lizenz“ durchzusetzen. Wir erheben keine Zugangsdaten zu Ihrem Broker, Passwörter, Kontostände oder Handelshistorien Ihres Kontos, mit Ausnahme dessen, was Sie uns für den Support zukommen lassen (siehe nächster Punkt).
• Daten, die Sie uns für den Support oder für eine Reklamation senden: Wenn Sie uns wegen eines Problems mit der Software schreiben oder eine Vertragswidrigkeit melden, verarbeiten wir das, was Sie uns zukommen lassen – beispielsweise Screenshots Ihrer Kontodaten oder der Symbolsitzungen/-spezifikationen, die MetaTrader 5-Protokolle oder Ihre Handelshistorie –, um Ihre Anfrage zu bearbeiten, zu prüfen, ob die Vertragswidrigkeit vorliegt und worauf sie zurückzuführen ist, sowie um daraus resultierende Ansprüche zu bearbeiten oder abzuwehren. Wir werden Sie niemals nach Passwörtern oder nach dem Zugriff auf Ihren Computer oder Ihr Konto fragen.
• Kennungen zur Lizenzdurchsetzung: Wenn die Software Ihre Lizenz bei unseren Servern prüft, übermittelt sie Ihre Tradingkontonummer und technische Kennungen des Geräts, von dem aus sie läuft; Ihre Dateien und deren Inhalte übermittelt sie nicht. Die Software liest diese Kennungen auf Ihrem Gerät aus, ohne Sie um Ihre Einwilligung zu bitten, da dies zur Erbringung der von Ihnen beauftragten Dienstleistung strikt erforderlich ist: die Überprüfung Ihrer Lizenz jedes Mal, wenn sich die Software mit unseren Servern verbindet. Einige dieser Kennungen werden pseudonymisiert gespeichert, das heißt durch einen mit einem Schlüssel berechneten Code ersetzt, und bleiben personenbezogene Daten. Wir verwenden diese ausschließlich, um die Ein-Konto-Lizenz durchzusetzen, die Weitergabe oder Übertragung von Lizenzen zu erkennen und Betrug oder Missbrauch zu verhindern, zu untersuchen und dagegen vorzugehen – einschließlich der Verknüpfung und Sperrung von Konten oder Identitäten, die diese Kennungen teilen. Außerdem verwenden wir den Zeitpunkt der letzten Verbindung der Software zusammen mit der Tradingkontonummer und dem Produkt, um Sie per E-Mail zu benachrichtigen, wenn sie sich während Ihres aktiven Abonnements nicht mehr verbindet (siehe Abschnitt 4). Ihre IP-Adresse oder Ihren Geräte-Fingerabdruck verwenden wir hierfür nicht.
• Verlauf der Kennungen: Wir führen ein datiertes Protokoll der technischen und kontobezogenen Kennungen, die im Laufe der Zeit Ihrem Kundendatensatz zugeordnet wurden. Wir führen es, damit die Änderung einer dieser Kennungen nicht für sich allein die Verknüpfung aufhebt, die wir benötigen, um die Regel „ein Konto pro Lizenz“ durchzusetzen und die Nutzung mehrerer Identitäten zu ihrer Umgehung zu erkennen. Dieses Protokoll wird für jeden Kunden geführt, nicht nur für gesperrte. Einige dieser Kennungen werden pseudonymisiert gespeichert, andere unverändert, je nachdem, was der Zweck erfordert; die Einzelheiten Feld für Feld sind in unserem Verzeichnis von Verarbeitungstätigkeiten festgehalten, das der Aufsichtsbehörde zur Verfügung steht, und werden hier nicht veröffentlicht, weil eine Aufzählung der Kennungen, mit denen sich eine Umgehung erkennen lässt, gerade deren Umgehung erleichtern würde.
• Technische, Nutzungs- und Attributionsdaten (automatisch erhoben): Ihre IP-Adresse, Browser- und Geräteinformationen (User-Agent), die besuchten Seiten und die Dauer des Besuchs sowie Marketing-Attributionsdaten wie die verweisende URL und Kampagnenparameter (UTM-Parameter: Quelle, Medium, Kampagne, Begriff und Inhalt). Diese Daten werden im Abschnitt zu Cookies näher beschrieben.

IP-Adresse zum Zeitpunkt der Zahlung: Wenn Sie einen Kauf beginnen, prüfen wir automatisch, aus welchem Land Sie sich verbinden, ob Ihre Verbindung über ein VPN, das Tor-Netzwerk oder ein Rechenzentrum erfolgt und welches Betrugsrisiko sie aufweist. Ein Teil dieser Prüfung erfolgt durch unseren eigenen Server, ohne Ihre Adresse an Dritte zu senden; für den Rest senden wir Ihre IP-Adresse an einen spezialisierten externen Anbieter, der als Auftragsverarbeiter tätig ist (siehe Abschnitt 5) und uns diese Einstufung sowie einen Betrugsrisikowert zurückgibt. Wir speichern Ihre IP-Adresse zusammen mit dem Ergebnis der Prüfung höchstens 24 Stunden – ausschließlich, um die Prüfung nicht zu wiederholen, wenn Sie die Seite neu laden –, danach wird sie automatisch gelöscht. Der externe Anbieter kann die Abfrage gemäß seiner eigenen Richtlinie speichern (höchstens etwa ein Jahr). Wenn das Ergebnis Sie daran hindert, fortzufahren, teilen wir Ihnen dies auf dem Bildschirm mit, zusammen mit der Möglichkeit, uns zu kontaktieren.

• Einwilligungsnachweise: Wir speichern einen Nachweis der Erklärungen und Einwilligungen, die Sie vor der Zahlung ankreuzen, als gesetzlich vorgeschriebenen Nachweis der Einwilligung.

Einige dieser Daten sind für den Vertragsschluss zwingend erforderlich: Ohne Ihren Namen, Ihre E-Mail-Adresse und Ihr Land können wir den Kauf nicht abwickeln; und ohne die Tradingkontonummer können wir die Lizenz nicht aktivieren.

Wir verwenden die technischen und Attributionsdaten, um die Website zu betreiben und zu sichern, um zu verstehen, wie Käufer uns finden, und um festzuhalten, wann ein Kauf oder eine Aktivierung erfolgt ist (was uns auch hilft, Betrug und Missbrauch unseres Lizenzsystems zu verhindern).

Hinweis: Wir erheben nicht mehr Daten, als für die in Abschnitt 4 beschriebenen Zwecke erforderlich sind. Wir fordern weder Ihre Broker-Zugangsdaten noch Bank- oder Kartendaten an und speichern sie nicht; die Zahlung wird vollständig über unseren Zahlungsanbieter abgewickelt (siehe Abschnitt 5).

Unsere Produkte und die damit verbundene Datenverarbeitung richten sich nicht an Minderjährige. Wir erheben wissentlich keine Daten von Minderjährigen; stellen wir fest, dass wir Informationen von einem Minderjährigen ohne die gesetzlich erforderliche Genehmigung erhalten haben, löschen wir sie unverzüglich.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Automatisierte Entscheidungen bei der Lizenzdurchsetzung. Einige Entscheidungen zur Lizenzdurchsetzung und Sicherheit werden jedoch automatisiert getroffen, ohne menschliches Eingreifen in dem Moment, in dem sie wirksam werden, und andere schlägt das System vor und eine Person bestätigt sie. Konkret:

• Wird ein Lizenzschlüssel von einem bereits gesperrten Tradingkonto oder Gerät aus verwendet, wird diese Prüfung sofort abgelehnt und die Software funktioniert auf diesem Konto oder Gerät nicht mehr; der Schlüssel selbst wird nur gesperrt, wenn eine Person aus unserem Team dies bestätigt, außer wenn eine Lizenz zum ersten Mal auf einem bereits gesperrten Tradingkonto beim selben Broker aktiviert wird: Dann wird ihr Inhaber in diesem Moment gesperrt, mit allen seinen Lizenzen;
• wird ein Kundendatensatz angelegt oder aktualisiert, der mit einem gesperrten Datensatz das Tradingkonto, die E-Mail-Adresse oder eine technische Kennung des Geräts teilt, wird seine Sperrung vorgeschlagen, die eine Person aus unserem Team bestätigt;
• ruft eine einzelne IP-Adresse in kurzer Zeit viele nicht existierende Seiten oder für Cyberangriffe typische Adressen auf oder häuft sie fehlgeschlagene Zugriffsversuche mit ungültigen Passwörtern oder Lizenzschlüsseln an, wird diese IP-Adresse vorübergehend für diese Website gesperrt. Eine solche Website-Sperre entzieht Ihnen niemals Software, für die Sie bereits bezahlt haben: Die Lizenzprüfung ist bewusst von IP-Sperren ausgenommen.
• stammt die Verbindung, von der aus eine Zahlung versucht wird, nicht aus der Europäischen Union, stammt sie aus dem Tor-Netzwerk, einem Rechenzentrum oder einem aktiven VPN oder liegt ihr Betrugsrisikowert bei 90 oder mehr von 100, wird die Zahlung nicht freigeschaltet. Diese Prüfung erfolgt, bevor ein Vertrag besteht, und betrifft niemals Software, die Sie bereits gekauft haben.
• werden von derselben Verbindung aus in kurzer Zeit mehrere Zahlungen abgelehnt, wird die Zahlung von dieser Verbindung aus für vierundzwanzig (24) Stunden ausgesetzt;
• wird trotz allem ein Kauf mit einer Rechnungsanschrift außerhalb der Europäischen Union abgeschlossen, wird er für nichtig erklärt und erstattet, und dreißig (30) Tage lang werden keine neuen Käufe mit dieser E-Mail-Adresse angenommen.

Die mögliche Folge für Sie ist der Verlust des Zugangs zur Software und/oder zu dieser Website. Wir verwenden für diese Entscheidungen keine besonderen Kategorien von Daten (Art. 9 DSGVO) und legen die konkreten technischen Parameter unserer Erkennungssysteme nicht offen, da dies ihren Zweck vereiteln würde.

Rechtsgrundlage. Für die im ersten Fall beschriebene automatische Ablehnung der Prüfung und für die sofortige Sperre in seiner Ausnahme stützen wir uns auf Artikel 22 Absatz 2 Buchstabe a DSGVO: Sie sind für die Erfüllung des Lizenzvertrags erforderlich. Lizenzen werden automatisch, von Maschine zu Maschine, in einer Häufigkeit und Geschwindigkeit geprüft, die eine Einzelfallprüfung vor Wirksamwerden der Entscheidung praktisch nicht zulässt, und kein weniger eingreifendes Mittel würde die Ein-Konto-Regel wirksam halten. Die automatische IP-Sperre ist anderer Art: Sie schützt eine öffentliche Website vor Scans und Missbrauch, gilt für Besucher, mit denen wir keinen Vertrag haben, und betrifft niemals ein von Ihnen gekauftes Produkt. Hierfür stützen wir uns auf unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für die Prüfung der Verbindung zum Zeitpunkt der Zahlung, für die Pause nach abgelehnten Zahlungen und für die Sperre wegen der Rechnungsanschrift: Sie greift, bevor ein Vertrag besteht, entzieht Ihnen kein gekauftes Produkt und lässt sich durch eine Nachricht an uns klären. Auch hier stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nur dort zu verkaufen, wo wir dazu in der Lage sind, und Zahlungsbetrug zu verhindern.

Ihre Garantien. Betrifft eine automatisierte Entscheidung Ihre Lizenz, haben Sie nach Artikel 22 Absatz 3 DSGVO das Recht, das Eingreifen einer Person zu erwirken, Ihren eigenen Standpunkt darzulegen, die Gründe der Entscheidung zu erfahren und die Entscheidung anzufechten. Schreiben Sie an support@dalvoxcapital.com. Ein Mitglied unseres Teams – kein automatisiertes System – prüft Ihren Fall und antwortet Ihnen innerhalb von fünfzehn (15) Tagen, wobei wir Ihnen die Gründe der Entscheidung mitteilen; kommen wir zu dem Schluss, dass die Sperre nicht gerechtfertigt war, heben wir sie auf. Derselbe Weg steht Ihnen offen, wenn eine IP-Sperre Sie daran hindert, diese Website aufzurufen, oder wenn eine Verbindungsprüfung Sie daran hindert, einen Kauf abzuschließen.

5. Weitergabe von Daten an Dritte und internationale Übermittlungen

Zur Erbringung unserer Dienstleistungen können wir Ihre Daten an folgende Dritte weitergeben, die als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln:

• Zahlungsanbieter (Stripe): Die Zahlung erfolgt im Zahlungsformular von Stripe, das auf unserer Zahlungsseite erscheint. Verkauf und Zahlungseinzug wickelt als Merchant of Record die Sold through Link, LLC ab, eine Tochtergesellschaft von Stripe, die in ihren E-Mails und Rechnungen als „Link“ erscheint. Sie verarbeitet nach ihrer eigenen Datenschutzerklärung die Daten, die Sie in dieses Formular eingeben (Zahlungsmethode, Name, Rechnungsadresse und gegebenenfalls die Steuerdaten Ihres Unternehmens), sowie die technischen Daten, die Ihr Browser beim Laden des Formulars an sie sendet. Wir übermitteln ihr Ihre E-Mail-Adresse, die IP-Adresse, von der aus Sie den Kauf tätigen, den gewählten Tarif, eine Referenz Ihrer Zustimmung und Ihre Sprache; danach die Anweisungen zu Ihrem Abonnement und Ihren Zahlungen (Kündigung, Wiederaufnahme oder Erstattung) und, falls Sie eine Belastung beanstanden, die Nachweise Ihres Kaufs. Nach der Zahlung übermittelt uns Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse mit Land und die Zahlungsdaten (Betrag, Steuern und Abonnementreferenz), die wir verwenden, um Ihnen die Lizenz zu liefern, Ihr Konto zu verwalten und den Vertrag zu erfüllen. Unser Vertragspartner ist die Stripe Payments Europe, Limited (Irland). Die Daten können an die Stripe, LLC in den Vereinigten Staaten übermittelt werden; diese Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), unter dem die Stripe, LLC zertifiziert ist, und hilfsweise auf die in diesen Vertrag aufgenommenen Standardvertragsklauseln der Europäischen Kommission.
• Webhosting-Anbieter (Hostinger): Die Website wird auf einer von Hostinger bereitgestellten Infrastruktur gehostet, auf der auch die Formulardaten sicher gespeichert werden.
• E-Mail-Anbieter (Hostinger): für den Versand transaktionaler und, vorbehaltlich einer Einwilligung, kommerzieller Mitteilungen.
• Anbieter für Sicherheit und Auslieferung der Website (Cloudflare): Alle Besuche der Website laufen über das Netzwerk von Cloudflare, das sie vor Angriffen und schädlichem Datenverkehr schützt; dazu verarbeitet es die IP-Adresse und die technischen Daten der Verbindung. Cloudflare handelt als Auftragsverarbeiter. Es handelt sich um ein Unternehmen mit Sitz in den Vereinigten Staaten (Cloudflare, Inc.); die Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), nach dem es zertifiziert ist, und auf die Standardvertragsklauseln der Europäischen Kommission.
• Backup-Anbieter (Backblaze): Um unsere Systeme nach einem Angriff oder einer schweren Störung wiederherstellen zu können, speichern wir bei Backblaze eine verschlüsselte Kopie unserer Datenbank und unserer Dateien in deren Region der Europäischen Union (Rechenzentrum in Amsterdam, Niederlande). Die Kopie wird auf unserem eigenen Server verschlüsselt, bevor sie übertragen wird, und nur wir verfügen über die Schlüssel zu ihrer Entschlüsselung, sodass Backblaze ihren Inhalt nicht lesen kann. Backblaze handelt als Auftragsverarbeiter, wobei der nach Artikel 28 der DSGVO erforderliche Vertrag in die Nutzungsbedingungen integriert ist. Es handelt sich um eine Einrichtung der Vereinigten Staaten (Backblaze, Inc.); die Übermittlung stützt sich auf das EU-US Data Privacy Framework (EU-U.S. Data Privacy Framework), nach dem das Unternehmen zertifiziert ist, sowie auf die in diesen Vertrag integrierten Standardvertragsklauseln der Europäischen Kommission.
• Anbieter zur Prüfung von IP-Adressen (IPQualityScore): Zum Zeitpunkt der Zahlung, und nur wenn die lokale Prüfung den Fall nicht bereits geklärt hat, senden wir ihm die IP-Adresse der Verbindung, damit er uns mitteilt, ob sie einem aktiven VPN oder dem Tor-Netzwerk zuzuordnen ist und welches Betrugsrisiko sie aufweist. Er ist als Auftragsverarbeiter tätig, mit dem nach Artikel 28 DSGVO erforderlichen Vertrag, der in seine Nutzungsbedingungen aufgenommen ist. Diese Bedingungen erlauben ihm außerdem, die Abfragen zur Verbesserung seiner Erkennungsmodelle zu nutzen; bei dieser Nutzung handelt er auf eigene Rechnung. Es handelt sich um ein Unternehmen mit Sitz in den Vereinigten Staaten (IPQualityScore, LLC); die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Er speichert die Abfrage gemäß seiner Richtlinie (höchstens etwa ein Jahr).
• Anbieter für Webanalyse (Google): Nur wenn Sie Analyse-Cookies akzeptieren, verwenden wir Google Analytics 4, um zu messen, wie die Website genutzt wird. Google Ireland Limited handelt als Auftragsverarbeiter gemäß den Google Ads Data Processing Terms und erhält eine Browserkennung, die von Ihnen besuchten Seiten und technische Daten zu Ihrem Gerät und Ihrer Verbindung. Google Analytics 4 erfasst und speichert keine IP-Adressen. Die Daten können an Google LLC in den Vereinigten Staaten übermittelt werden; diese Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), nach dem Google LLC zertifiziert ist. Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol auf jeder Seite widerrufen; wir messen Ihren Besuch dann nicht mehr und löschen die Analyse-Cookies.
• Behörden oder Gerichte, wenn eine gesetzliche Pflicht zur Offenlegung der Daten besteht.

Internationale Übermittlungen: Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten. Jede Übermittlung stützt sich auf die oben für den jeweiligen Anbieter angegebene Garantie: den EU-US-Datenschutzrahmen oder die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zu diesen Garantien oder eine Kopie davon können Sie über unsere Kontakt-E-Mail anfordern.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte für deren eigene kommerzielle Zwecke weiter.

6. Wie lange wir Ihre Daten speichern

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden:

• Kunden (Käufe und Lizenzen): Aufbewahrung für die Dauer der Vertragsbeziehung. Nach deren Ende werden die Daten nicht mehr verwendet und für die Verjährungsfrist der Ansprüche, die sich aus dem Vertrag ergeben können – fünf (5) Jahre, Artikel 1964.2 des spanischen Zivilgesetzbuchs –, gesperrt und danach gelöscht. Diese Frist ist nicht mit der Frist für Buchhaltungsunterlagen zu verwechseln, die im nächsten Punkt erläutert wird und einer anderen Vorschrift folgt.
• Abrechnungs- und Zahlungsunterlagen: Die Daten, die jede Transaktion belegen – Rechnungsland, Zahlungsreferenzen und -beträge, angewandte Steuern und Erstattungsunterlagen einschließlich des Grundes jeder Erstattung –, werden gemäß Artikel 30 des spanischen Handelsgesetzbuchs 6 Jahre ab der letzten Buchung aufbewahrt; die steuerliche Verjährungsfrist von vier (4) Jahren nach Artikel 66 des Allgemeinen Steuergesetzes fällt in diesen Zeitraum. Da diese Aufbewahrung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 lit. c DSGVO), gilt sie auch dann, wenn Sie die Löschung Ihrer übrigen personenbezogenen Daten verlangen; während der Aufbewahrungsfrist bleiben diese Daten gesperrt und werden ausschließlich zur Erfüllung dieser gesetzlichen Pflichten verwendet.
• Marketing-Einwilligung: bis Sie Ihre Einwilligung widerrufen.
• Verlauf der Kennungen: Das in Abschnitt 3 beschriebene datierte Protokoll wird so lange aufbewahrt, wie Ihr Kundendatensatz besteht. Wenn Sie Ihr Recht auf Löschung ausüben, wird es nicht sofort vernichtet: Es wird gemäß Artikel 32 LOPDGDD gesperrt, zu den Bedingungen des Punkts „Sperrung von Daten“, der diesen Abschnitt abschließt.
• Protokoll der Lizenzprüfungen: Jede Prüfung, die die Software bei unseren Servern durchführt, wird zusammen mit der Tradingkontonummer, der verwendeten Lizenz, technischen Kennungen des Geräts, der erteilten Antwort und ihrem Datum protokolliert. Es handelt sich um ein technisches Sicherheits- und Prüfprotokoll, nicht um eine kommerzielle Historie. Die technischen Kennungen des Geräts werden nach neunzig (90) Tagen automatisch gelöscht. Die Tradingkontonummer, die Lizenz, die Antwort und das Datum werden für die Verjährungsfrist der Ansprüche aus dem Vertrag – fünf (5) Jahre, Artikel 1964.2 des spanischen Zivilgesetzbuchs – aufbewahrt und danach automatisch gelöscht. Wenn Ihr Kundendatensatz gelöscht wird, wird dieses Protokoll mit ihm gelöscht.
• Protokoll der Annahme bei der Zahlung: Die IP-Adresse, von der aus Sie die Bedingungen vor der Zahlung akzeptiert haben, wird nur verwendet, um Zahlungen von einer Verbindung zu pausieren, die abgelehnte Zahlungen häuft, und wird nach fünfundzwanzig (25) Stunden gelöscht; für den Rest des Protokolls gilt die Frist für Kundendaten. Wenn Sie die Zahlung nicht abschließen, wird das gesamte Protokoll nach dreißig (30) Tagen gelöscht.
• Nachrichten und Korrespondenz: Die Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail senden, werden, wenn Sie eines unserer Produkte gekauft haben, sechs (6) Jahre ab dem Ende des Geschäftsjahres Ihrer letzten Buchung gemäß Artikel 30 des spanischen Handelsgesetzbuchs aufbewahrt und ab dem Ende Ihres Vertrags gesperrt; wenn Sie nichts gekauft haben, ein (1) Jahr ab der letzten Nachricht in der Konversation. Die IP-Adresse, von der aus Sie das Formular senden, wird nach einer (1) Stunde gelöscht.
• Sicherheitsprotokoll der Website: Aufrufe nicht existierender Seiten, die wir zur Erkennung von Scans protokollieren, werden nach vierzehn (14) Tagen gelöscht. Die IP-Adresse, die wir automatisch sperren, wird neunzig (90) Tage nach dem Ende ihrer Sperre gelöscht; keine Sperre dieser Art dauert länger als neunzig (90) Tage.
• Daten zur Betrugsprävention / Sperrung: Wurde ein Konto oder eine Identität wegen Verstoßes gegen unsere Bedingungen gesperrt, werden die mindestens erforderlichen Kennungen, die unbedingt nötig sind, um diese Sperre wirksam zu halten, so lange aufbewahrt, wie dies notwendig bleibt – auch nach Löschung Ihrer übrigen Daten –, auf Grundlage unseres berechtigten Interesses, ihre Umgehung zu verhindern. Es gibt kein festes Enddatum, denn eine Sperre, die nach Kalender abläuft, kann man einfach aussitzen; stattdessen prüfen wir mindestens alle fünf (5) Jahre, ob jede Sperre noch erforderlich ist, und löschen die Kennungen jeder Sperre, bei der dies nicht der Fall ist. Welche Kennungen im Einzelfall aufbewahrt werden, ist in unserem Verzeichnis von Verarbeitungstätigkeiten festgehalten, das der Aufsichtsbehörde zur Verfügung steht.
• Abgleich mit Sanktionslisten: Für diesen Abgleich speichern wir Ihren Namen nicht; wir rufen ihn bei jeder Abrechnung und bei Änderungen der Listen bei unserem Zahlungsdienstleister ab. Stimmt Ihr Name mit dem einer Person auf den Listen überein, wird Ihr Kauf zurückgehalten und wir bitten Sie um Ihr Geburtsdatum, Ihre Staatsangehörigkeit und, falls erforderlich, um eine Kopie Ihres Ausweisdokuments, auf der nur diese Daten sichtbar sind; wir löschen diese nach Abschluss der Überprüfung. Stellt sich heraus, dass Sie es nicht sind, bewahren wir fünf (5) Jahre lang einen verschlüsselten Fingerprint Ihres Namens und Ihrer E-Mail-Adresse auf, der es nicht erlaubt, diese zu lesen, um Ihre Käufe nicht erneut zurückzuhalten. Bestätigt sich die Übereinstimmung, bewahren wir die Daten so lange auf, wie es die zuständigen Behörden verlangen.
• Sperrung von Daten (Artikel 32 LOPDGDD): Wenn wir Ihre Daten berichtigen oder löschen, sei es auf Ihren Antrag oder auf eigene Initiative, vernichten wir sie nicht sofort. Sperrung bedeutet, Ihre Daten zu kennzeichnen und zurückzubehalten, mit technischen und organisatorischen Maßnahmen, die jede Verarbeitung – einschließlich der bloßen Einsichtnahme – verhindern, außer um sie Richtern und Gerichten, der Staatsanwaltschaft oder den zuständigen öffentlichen Verwaltungen, insbesondere den Datenschutzbehörden, zur Geltendmachung etwaiger Haftung aus der Verarbeitung zur Verfügung zu stellen. Die Daten bleiben für die Verjährungsfrist dieser Haftung gesperrt und werden nach deren Ablauf gelöscht. Diese Sperrung gilt für jeden Kunden, unabhängig davon, ob sein Konto gesperrt wurde, und ermöglicht keine kommerzielle oder betriebliche Nutzung der Daten, sondern nur ihre Bereitstellung für die genannten Behörden.

7. Ihre Rechte

Nach geltendem Recht können Sie folgende Rechte ausüben:

• Auskunft: erfahren, welche Daten wir über Sie gespeichert haben, und eine Kopie erhalten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung: die Löschung Ihrer Daten verlangen, wenn sie nicht mehr erforderlich sind.
• Widerspruch: bestimmten Verarbeitungen widersprechen.
• Einschränkung: verlangen, dass wir die Verarbeitung unter bestimmten Umständen einschränken.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Menschliches Eingreifen bei automatisierten Entscheidungen: Wurde eine Sperre automatisch verhängt (siehe Abschnitt 4), die Überprüfung dieser Entscheidung durch eine Person erwirken, Ihren Standpunkt darlegen und die Entscheidung anfechten.

Sie können diese Rechte ausüben, indem Sie an support@dalvoxcapital.com schreiben und das Recht angeben, das Sie ausüben möchten. Wir können Sie bitten, Ihre Identität nachzuweisen.

Grenzen des Rechts auf Löschung: Das Recht auf Löschung gilt nicht uneingeschränkt, und seine Ausübung bedeutet nicht, dass Ihre Daten sofort vernichtet werden. Nach Artikel 32 LOPDGDD sind wir verpflichtet, Daten bei der Löschung zu sperren: Sperrung bedeutet, Ihre Daten zu kennzeichnen und zurückzubehalten, mit technischen und organisatorischen Maßnahmen, die jede Verarbeitung – einschließlich der bloßen Einsichtnahme – verhindern, außer um sie Richtern und Gerichten, der Staatsanwaltschaft oder den zuständigen öffentlichen Verwaltungen, insbesondere den Datenschutzbehörden, zur Geltendmachung etwaiger Haftung aus der Verarbeitung zur Verfügung zu stellen. Nach Ablauf der Verjährungsfrist dieser Haftung werden die Daten gelöscht. Darüber hinaus und abweichend vom Vorstehenden: (i) Haben wir ein Konto oder eine Identität wegen Verstoßes gegen unsere Nutzungsbedingungen gesperrt, halten wir die mindestens erforderlichen Kennungen, die unbedingt nötig sind, um diese Sperre wirksam zu halten, wie in Abschnitt 6 beschrieben, auf Grundlage unseres berechtigten Interesses aktiv; und (ii) Abrechnungs- und Zahlungsunterlagen, die der Frist nach Artikel 30 des spanischen Handelsgesetzbuchs unterliegen, können nicht vor Ablauf dieser Frist gelöscht werden; sie bleiben gesperrt und werden ausschließlich zur Erfüllung steuerlicher und handelsrechtlicher Pflichten verwendet.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß berücksichtigt wurden, haben Sie das Recht, Beschwerde bei der spanischen Datenschutzbehörde (AEPD), C/ Jorge Juan, 6, 28001 Madrid, oder über ihren elektronischen Amtssitz unter www.aepd.es einzulegen, oder bei der Datenschutzbehörde des Mitgliedstaats der Europäischen Union, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat.

8. Kommerzielle Mitteilungen

Die E-Mails, die wir Ihnen derzeit senden, sind rein transaktional – Kaufbestätigung, Lieferung des Produkts und Hinweise zu Ihrer Lizenz – und erfordern keine Einwilligung, da sie zur Vertragserfüllung erforderlich sind. Sollten wir künftig kommerzielle Mitteilungen per E-Mail senden, würden wir dies nur mit Ihrer vorherigen Einwilligung tun oder, soweit gesetzlich zulässig, an Personen, die bereits ein ähnliches Produkt gekauft haben, gemäß Artikel 21 des spanischen Gesetzes 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE). In jedem Fall enthält jede Nachricht eine einfache, kostenlose Möglichkeit zum Widerspruch, und Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie an support@dalvoxcapital.com schreiben.

9. Cookies und lokaler Speicher

Die Verwendung von Cookies und lokalem Speicher auf dieser Website wird in einem separaten Dokument beschrieben: unserer Cookie-Richtlinie, die über die Fußzeile und über das Cookie-Banner selbst erreichbar ist. Dort erfahren Sie, was sie sind, welche wir verwenden – von Erst- und Drittanbietern –, wozu jede dient, wie lange sie gespeichert bleibt und wie Sie sie akzeptieren, ablehnen oder löschen können. Diese Richtlinie ist in jeder Hinsicht Bestandteil dieser Datenschutzerklärung.

10. Links zu Dritten

Diese Website kann Links zu anderen Websites enthalten. Diese Datenschutzerklärung gilt nicht für diese Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinien jeder von Ihnen besuchten Website Dritter zu lesen. Für die Datenschutzpraktiken externer Websites übernehmen wir keine Verantwortung.

11. Sicherheit und Meldung von Datenschutzverletzungen

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Zu diesen Maßnahmen gehören die Verschlüsselung von Daten bei der Übertragung, Authentifizierungsmechanismen und ein Zugang, der auf das Personal beschränkt ist, das ihn benötigt. Außerdem speichern wir verschlüsselte Sicherungskopien Ihrer Daten und der Buchhaltungsbelege außerhalb des Hosting-Anbieters, um sie wiederherstellen zu können, wenn wir einen Angriff oder einen schweren Ausfall erleiden sollten: eine Kopie, die bei Änderungen minütlich aktualisiert und bei Backblaze aufbewahrt wird (siehe Abschnitt 5). Die Kopien werden auf unserem Server verschlüsselt, bevor sie diesen verlassen. Jede Kopie, die bei Backblaze eingeht, wird für dreißig (30) Tage gesperrt: In dieser Zeit kann niemand sie verändern oder löschen, auch wir nicht. Was in unseren Systemen geändert oder gelöscht wird, verbleibt maximal dreißig (30) Tage in diesen Kopien und verschwindet danach aus ihnen; wenn Sie daher die Löschung Ihrer Daten verlangen, können diese noch bis zu dreißig (30) Tage in den Kopien verbleiben. Müsste eine Kopie wiederhergestellt werden, werden die Daten der Person, die die Löschung verlangt hat, vor ihrer Verwendung erneut gelöscht. Davon abgesehen bewahren wir einmal im Monat gesondert nur die Abrechnungs- und Zahlungsunterlagen auf, und zwar für die in Abschnitt 6 dafür angegebene Frist.

Meldung von Datenschutzverletzungen. Kommt es trotz dieser Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten (unbefugter Zugriff auf personenbezogene Daten oder deren Verlust, Veränderung oder Offenlegung), handeln wir gemäß Artikel 33 und 34 DSGVO:

• Wir dokumentieren die Verletzung intern und bewerten das Risiko für die Betroffenen.
• Außer wenn die Verletzung voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten führt, melden wir sie unverzüglich und möglichst binnen 72 Stunden, nachdem sie uns bekannt wurde, der spanischen Datenschutzbehörde (AEPD).
• Hat die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge, informieren wir auch Sie unmittelbar und unverzüglich per E-Mail an die bei uns hinterlegte Adresse und beschreiben in klarer Sprache die Art der Verletzung, ihre wahrscheinlichen Folgen, die ergriffenen oder vorgeschlagenen Maßnahmen zu ihrer Behebung und eine Anlaufstelle für weitere Informationen.
• Wenn die Art des Vorfalls es rechtfertigt, melden wir den Vorfall – zusätzlich zur Meldung an die spanische Datenschutzbehörde (AEPD), soweit erforderlich – an INCIBE-CERT als zuständiges Reaktionsteam und halten diese Meldung in unserem internen Vorfallsprotokoll fest.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren. Wir veröffentlichen die aktualisierte Fassung auf dieser Website unter Angabe des Datums der letzten Aktualisierung. Wir empfehlen, sie regelmäßig zu lesen.