Datenschutz auf einen Blick

Der verantwortungsvolle Umgang mit personenbezogenen Informationen gehört bei Aware Brookfield zu unseren wesentlichen Grundsätzen. Wir verarbeiten Daten transparent, zweckgebunden und im Einklang mit den geltenden Vorschriften, insbesondere der DSGVO. Diese Datenschutzerklärung erläutert, welche Informationen erhoben werden, wofür wir sie einsetzen, wie lange sie gespeichert bleiben und welche Schutzmaßnahmen wir anwenden.

1. Verantwortlichkeit für die Verarbeitung

Verantwortlicher für die Verarbeitung im Sinne der DSGVO ist der Betreiber dieser Website und der Plattform Aware Brookfield. Gesetzlich erforderliche Angaben und unsere Kontaktdaten finden Sie im Impressum. Für Fragen zum Datenschutz können Sie sich zusätzlich an unseren Datenschutzbeauftragten wenden.

2. Erfasste Datenkategorien

Wir erheben ausschließlich Informationen, die für unsere Dienste, gesetzliche Anforderungen und einen sicheren Plattformbetrieb benötigt werden. Dazu gehören insbesondere:

Identitätsdaten: Vor- und Nachname sowie Geburtsdatum zur Feststellung Ihrer Identität und Ihres Alters.
Kontaktdaten: E-Mail-Adresse, bei Bedarf Telefonnummer, Wohnsitzland und gegebenenfalls die vollständige Anschrift.
Konto- und Zahlungsinformationen: Angaben zu Ein- und Auszahlungen, Zahlungsvorgängen sowie Ihrer Transaktionshistorie.
Technische Informationen: IP-Adresse, Browsertyp, verwendetes Gerät, Zeitpunkte des Zugriffs und Verbindungsdaten.
Verifizierungsunterlagen: Ausweisdokumente, Wohnsitznachweise oder andere Belege für KYC- und AML-Prüfungen, sofern dies gesetzlich erforderlich ist.

Besonders geschützte Datenkategorien, beispielsweise Gesundheitsinformationen oder religiöse Überzeugungen, werden von uns grundsätzlich nicht erhoben. Dies gilt nur dann nicht, wenn eine gesetzliche Pflicht besteht oder Sie ausdrücklich eingewilligt haben.

3. Herkunft und Erhebung der Informationen

Ihre Informationen erreichen uns über mehrere abgesicherte Erhebungswege:

Von Ihnen selbst: beispielsweise bei der Registrierung, der Aktualisierung Ihres Profils, dem Hochladen von Nachweisen oder über unser Kontaktformular.
Automatisch: etwa über Cookies, Serverprotokolle, Analysewerkzeuge und Gerätedaten während der Nutzung unserer Plattform.
Von Drittanbietern: zum Beispiel von Zahlungsabwicklern, KYC-/AML-Dienstleistern oder Anbietern sozialer Logins, sofern Sie deren Einbindung gestattet haben.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden nur zu eindeutig festgelegten, rechtmäßigen und transparenten Zwecken verarbeitet:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos einschließlich der verfügbaren Plattformfunktionen.
Durchführung und Absicherung von Zahlungsvorgängen, darunter Einzahlungen und Auszahlungen.
Bearbeitung Ihrer Fragen und Bereitstellung eines geeigneten Kundenservices.
Erfüllung gesetzlicher sowie aufsichtsrechtlicher Anforderungen, insbesondere in den Bereichen KYC, AML und Steuern.
Absicherung unserer IT-Systeme sowie Erkennung und Abwehr von Betrug, Missbrauch und Cyberattacken.
Optimierung der Nutzerführung und kontinuierliche technische Verbesserung der Plattform.
Zusendung von Produkt- oder Marketinginformationen nur nach Ihrer vorherigen ausdrücklichen Zustimmung.

5. Rechtsgrundlagen der Verarbeitung

Zur Erfüllung eines Vertrags oder zur Vorbereitung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO, etwa zur Bekämpfung von Geldwäsche.
Auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, beispielsweise für einen stabilen und geschützten Plattformbetrieb.
Auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, etwa für Werbezwecke oder optionale Zusatzangebote.

6. Empfänger und Übermittlung

Eine Übermittlung erfolgt nur, wenn sie für den jeweiligen Zweck notwendig ist, und ausschließlich an sorgfältig ausgewählte Dienstleister oder zuständige Stellen:

Banken und Zahlungsanbieter, die Ein- und Auszahlungen technisch abwickeln.
Spezialisierte Dienstleister für KYC- und AML-Kontrollen.
IT- und Cloud-Partner, mit denen geeignete Verträge zur Auftragsverarbeitung geschlossen wurden.
Analyse- und Sicherheitsdienstleister, die soweit möglich anonymisierte oder pseudonymisierte Informationen verarbeiten.
Externe Experten, beispielsweise aus den Bereichen Recht oder Steuern, sofern dies für die jeweiligen Aufgaben erforderlich ist.
Behörden und Gerichte, wenn eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung beziehungsweise Verteidigung von Ansprüchen notwendig ist.

Personenbezogene Informationen werden von uns weder verkauft noch zu kommerziellen Werbezwecken an Dritte übermittelt.

7. Datenübermittlung außerhalb des EWR

Für bestimmte Funktionen können Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden, beispielsweise für Cloud-Infrastruktur oder Analysen. In diesen Fällen greifen geeignete Schutzmechanismen wie EU-Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder Angemessenheitsbeschlüsse der Europäischen Kommission, um ein angemessenes Datenschutzniveau sicherzustellen.

8. Technische und organisatorische Sicherheitsvorkehrungen

Zum Schutz Ihrer Informationen setzen wir eine Kombination technischer und organisatorischer Maßnahmen ein:

Sichere Datenübertragung mit zeitgemäßer Verschlüsselung, beispielsweise TLS 1.3 oder einer aktuelleren Version.
Verschlüsselter Schutz vertraulicher Informationen in unseren Speichersystemen, unter anderem mit AES-256.
Regelmäßige Sicherheitsprüfungen, Penetrationstests und Bewertungen durch unabhängige Fachleute.
Kontinuierliche Überwachung der Systeme, um auffällige Vorgänge und mögliche Angriffe frühzeitig zu erkennen.
Rollenbasierte Berechtigungen sowie ein auf das erforderliche Maß begrenzter Mitarbeiterzugriff.
Verwahrung von Kundengeldern auf getrennten Konten bei regulierten Partnern.

Absolute Sicherheit gegenüber jeder denkbaren Bedrohung kann technisch nicht zugesichert werden. Unsere Vorkehrungen sollen verbleibende Risiken jedoch so weit wie möglich reduzieren.

9. Aufbewahrungsdauer

Personenbezogene Informationen speichern wir nur so lange, wie dies für die genannten Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen es vorsehen:

Solange Ihr Benutzerkonto besteht und das Vertragsverhältnis mit Ihnen aktiv ist.
Nach der Kontoschließung entsprechend den gesetzlichen Aufbewahrungsfristen, beispielsweise 5–10 Jahre aus steuerlichen oder aufsichtsrechtlichen Gründen.
Bei einer Einwilligung, etwa für Marketing, bis zum Zeitpunkt ihres Widerrufs.

Sobald der jeweilige Verarbeitungszweck wegfällt, löschen wir die Daten sicher oder anonymisieren sie dauerhaft.

10. Rechte betroffener Personen

Als betroffene Person stehen Ihnen nach den Datenschutzvorschriften mehrere Rechte zu, darunter insbesondere:

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir zu Ihrer Person gespeichert haben.
Sie dürfen die Berichtigung unrichtiger Angaben und die Vervollständigung fehlender Informationen verlangen.
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten beantragen, sofern keine weitere Aufbewahrungspflicht besteht.
In den gesetzlich vorgesehenen Fällen können Sie eine Einschränkung der Verarbeitung verlangen.
Sie haben Anspruch darauf, Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

11. Cookies und vergleichbare Technologien

Cookies und ähnliche Technologien gewährleisten den technischen Betrieb unserer Website, unterstützen die Nutzungsanalyse und können die Bedienung verbessern. Erforderliche Cookies kommen zum Einsatz; Analyse- und Marketing-Cookies werden erst aktiviert, wenn Sie zugestimmt haben. Weitere Informationen enthält unsere Cookie-Richtlinie.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche oder aufsichtsrechtliche Anforderungen ändern oder neue Funktionen eingeführt werden. Die aktuelle Fassung ist jederzeit auf unserer Website abrufbar. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über die Plattform.

13. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz, zu dieser Erklärung oder zur Wahrnehmung Ihrer Rechte können Sie $site_gmail schreiben oder das Kontaktformular unserer Website nutzen. Unser Datenschutzbeauftragter prüft Ihr Anliegen und antwortet Ihnen möglichst bald.

Indem Sie Aware Brookfield nutzen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und deren Regelungen akzeptieren.