1. Einführung
Diese Datenschutzerklärung (die "Mitteilung") erklärt, wie FundedNext, zusammen mit seinen relevanten Tochtergesellschaften und Betriebseinheiten, die an der Bereitstellung, Verwaltung, Unterstützung, Überwachung und Durchsetzung der Dienste beteiligt sind ("FundedNext", "wir", "uns" oder "unser"), personenbezogene Daten von Personen, die auf unsere Website, den Kundenbereich, Dashboards, Anwendungen, Kommunikationskanäle, Bewertungsprogramme, simulierte Handelsumgebungen, Auszahlungsinfrastrukturen, Partnerschaftskanäle und verwandte Produkte oder Dienstleistungen (gemeinsam die "Dienste") zugreifen oder diese nutzen, erhebt, verwendet, speichert, offenlegt, überträgt und anderweitig verarbeitet.
FundedNext verpflichtet sich, personenbezogene Daten rechtmäßig, fair und transparent zu verarbeiten und angemessene technische, organisatorische und vertragliche Schutzmaßnahmen zu implementieren, die darauf ausgelegt sind, solche Daten zu schützen und die Integrität, Sicherheit und rechtmäßige Nutzung der Dienste zu wahren.
Diese Mitteilung gilt für personenbezogene Daten, die im Zusammenhang mit den Diensten verarbeitet werden, einschließlich, wenn Sie:
- Besuch oder Interaktion mit unserer Website oder einer digitalen Schnittstelle, die von uns betrieben oder bereitgestellt wird;
- ein Konto erstellen, darauf zugreifen oder es nutzen;
- eine Bewertung, Herausforderung, ein Konto, Programm, Angebot oder eine Funktion, die von uns bereitgestellt wird, kaufen, sich anmelden, daran teilnehmen oder anderweitig nutzen;
- mit unserer simulierten Handelsumgebung, Systemen, Dashboards oder Leistungsüberwachungstools interagieren;
- Identitätsverifizierung, Onboarding, Sorgfaltspflicht, Compliance-Überprüfung oder Auszahlungsüberprüfungsverfahren abschließen;
- Zahlungen leisten, Abhebungen anfordern, Belohnungen erhalten, Rückerstattungen anfordern, einen Zahlungsstreit oder Rückbuchungsprozess einleiten oder daran beteiligt werden;
- uns für Unterstützung, Compliance-Überprüfung, Ermittlungen, Streitigkeiten, Beschwerden oder andere Anfragen kontaktieren;
- mit uns als Affiliate, Einführer, Partner, Dienstleister, Antragsteller, Auftragnehmer oder anderen kommerziellen Gegenparteien interagieren; oder
- sonst in einem kommerziellen, vertraglichen, technischen, sicherheitsrelevanten, compliance- oder regulierungsbezogenen Kontext mit uns interagieren.
Diese Mitteilung soll Transparenz über unsere Verarbeitungsaktivitäten bieten. Sie sollte zusammen mit unseren Allgemeinen Geschäftsbedingungen, der Cookie-Richtlinie, den Programmregeln, den Auszahlungsbedingungen und anderen rechtlichen Mitteilungen oder Richtlinien gelesen werden, die möglicherweise auf Ihre Beziehung zu uns anwendbar sind.
Wo es das geltende Recht erfordert oder zulässt, können spezifische Bestimmungen für die Gerichtsbarkeit bestimmte Teile dieser Mitteilung ergänzen, ändern oder überlagern.
2. Verantwortlicher für die Datenverarbeitung
Für die Zwecke des geltenden Datenschutzrechts, der EU Datenschutz-Grundverordnung (Regulation (EU) 2016/679) und des Federal Decree-Law no. 45 of 2021 - PDPL ist der Verantwortliche für die im Rahmen dieses Hinweises verarbeiteten personenbezogenen Daten FundedNext, betrieben von GrowthNext F.Z.E..
FundedNext kann durch oder mit Unterstützung von verbundenen oder verwandten Unternehmen innerhalb seiner Gruppenstruktur für operative, technische, Compliance-, Finanz-, Betrugspräventions-, Rechts-, Kundenservice-, Marketing-, Geschäftsverwaltungs- und Durchsetzungszwecke tätig sein. Je nach Art der Interaktion kann eines oder mehrere der Unternehmen innerhalb der FundedNext-Struktur als Verantwortlicher, gemeinsamer Verantwortlicher oder Auftragsverarbeiter agieren, je nach Anwendbarkeit.
Für Fragen zu diesem Hinweis oder zur Verarbeitung personenbezogener Daten, einschließlich der Ausübung Ihrer Rechte, können Sie uns unter folgender Adresse kontaktieren:
FundedNext — betrieben von GrowthNext F.Z.E.
E-Mail: [email protected]
Adresse: AI Robotics Hub, Executive Office-7, Ajman Free Zone, Ajman, UAE
Wo es das geltende Recht erfordert, werden weitere Kontaktdaten, einschließlich der Angaben zu einem benannten Vertreter oder Datenschutzkontakt, über die Website oder auf Anfrage bereitgestellt.
3. Kategorien personenbezogener Daten, die wir verarbeiten
Wir können die folgenden Kategorien personenbezogener Daten erheben und verarbeiten, abhängig von der Art Ihrer Beziehung zu uns, den genutzten Dienstleistungen, der beteiligten Gerichtsbarkeit und den geltenden betrieblichen, rechtlichen oder Compliance-Anforderungen, die für die betreffende Verarbeitung gelten.
3.1 Identitäts- und Verifizierungsdaten
Dies kann Ihren vollständigen Namen, Geburtsdatum, Nationalität, Staatsbürgerschaft, Wohnsitzland, Wohnstatus, Foto, Unterschrift, von der Regierung ausgestellte Identifikationsdetails, Reisepassdetails, nationale Personalausweisdetails, Steueridentifikationsdetails, Selfie-Bilder, Daten zur Lebendigkeit oder Gesichtswiedererkennung sowie andere Informationen umfassen, die für die Identitätsverifizierung, KYC, AML, Sanktionen, Betrugsprävention oder Auszahlungsgültigkeitsprüfungen erforderlich sind.
3.2 Kontaktdaten
Dies kann Ihre E-Mail-Adresse, Telefonnummer, Messaging-Handle, Wohnadresse, Rechnungsadresse, Postanschrift und andere Kontaktdaten umfassen.
3.3 Konto- und Profildaten
Dies kann Kontozugangsdaten, Benutzernamen, Passwörter, Authentifizierungsdetails, Sicherheitsfragen, Gerätezuordnungsprotokolle, Kontoeinstellungen, Profilinformationen, Supporthistorie, Onboarding-Status, Teilnahmeprotokolle am Programm, interne Kontoflaggen, administrative Notizen und Protokolle im Zusammenhang mit der Kontoerstellung, -pflege, -sperrung, -einschränkung oder -schließung umfassen.
3.4 Finanz-, Zahlungs- und Auszahlungsdaten
Dies kann Zahlungsdetails, Bankkontodaten, kartenbezogene Details, E-Wallet-Daten, Rechnungsinformationen, Zahlungshistorie, Einzahlungen, Rückerstattungen, Abhebungen, Auszahlungsprotokolle, Transaktionsreferenzen, Zahlungsüberprüfungsdaten, Informationen zu Rückbuchungen, Protokolle über strittige oder rückgängig gemachte Transaktionen und andere Finanzdaten umfassen, die für Ihre Nutzung der Dienstleistungen oder Ihre finanziellen Interaktionen mit uns relevant sind.
3.5 Compliance- und Due-Diligence-Daten
Dies kann Informationen zur Herkunft der Mittel, Informationen zum Vermögen, Ergebnisse von Sanktionsprüfungen, den Status politisch exponierter Personen, Ergebnisse aus negativen Medien, Ergebnisse von Betrugsprüfungen, Ergebnisse von Überwachungslisten, Ergebnisse von Compliance-Prüfungen, Dokumentenverifizierungsresultate, Risikobewertungen, Kontoprüfungsprotokolle, Protokolle zur Überprüfung der Auszahlungsberechtigung und Protokolle, die für rechtliche, regulatorische, vertragliche oder Compliance-Zwecke im Bereich Finanzkriminalität gesammelt wurden, umfassen.
3.6 Programm-, Leistungs- und simulierte Handelsdaten
Dies kann Daten zur Teilnahme an Herausforderungen, Kontotyp, Programmmetriken, simulierte Handelsaktivitäten, Bestellhistorie, Positionshistorie, offene und geschlossene Trades, Kontostände, Drawdown-Daten, Gewinn- und Verlustdaten, Plattformaktivitäten, strategierelevante Indikatoren, Metriken zur Berechtigung für Belohnungen, Leistungsprotokolle des Kontos, Bewertungsergebnisse, leistungsbezogene Auszahlungsprotokolle und andere Daten umfassen, die durch oder im Zusammenhang mit Ihrer Nutzung der Dienstleistungen generiert werden.
3.7 Technische, Geräte- und Netzwerkdaten
Dies kann die IP-Adresse, Browsertyp und -version, Betriebssystem, Geräteidentifikatoren, Daten zu mobilen Geräten, Gerätefingerabdrücke, Sitzungsprotokolle, Zeitstempel, Geolokalisierungsindikatoren, Netzwerkdaten, Browsereinstellungen, Cookies, SDKs, Pixel, Tags und ähnliche Technologien sowie andere technische Informationen umfassen, die durch oder im Zusammenhang mit Ihrem Zugriff auf oder Ihrer Nutzung der Dienstleistungen generiert werden.
3.8 Verhaltens-, Überwachungs- und Risikointelligenzdaten
Dies kann Indikatoren zur Geräteverknüpfung, Verhaltensmuster, Interaktionsmuster auf der Plattform, Clickstream-Daten, Indikatoren zur Kontoverknüpfung, Indikatoren zu Netzwerkbeziehungen, Zugriffsanomalien, verdächtige Nutzungsmuster, Indikatoren für verbotene Praktiken, Verhaltensbewertung, Betrugssignale, Warnungen zur Systemintegrität, Indikatoren für Rückbuchungsrisiken, abnormales Zahlungsverhalten und andere Informationen umfassen, die zur Erkennung, Untersuchung, Bewertung oder Verhinderung von Missbrauch, Fehlverhalten, unbefugter Nutzung, Zahlungsmissbrauch, Plattformmanipulation oder Verstößen gegen unsere vertraglichen und betrieblichen Regeln verwendet werden.
3.9 Kommunikationsdaten
Dies kann E-Mails, Chatprotokolle, Support-Tickets, Beschwerdeakten, Anrufaufzeichnungen, Voicemail-Aufzeichnungen, Compliance-Korrespondenz, streitbezogene Korrespondenz, Kommunikationsprotokolle zu Ermittlungen, Nachrichten in sozialen Medien, Protokolle von Interaktionen mit unserem Personal oder unseren Serviceteams und andere Kommunikationen zwischen Ihnen und FundedNext umfassen.
3.10 Marketing- und Präferenzdaten
Dies kann Ihre Präferenzen bezüglich der Kommunikation, Ihre Abonnements, Opt-in- und Opt-out-Protokolle, Kampagneninteraktionsdaten, Empfehlungsdaten, Daten zur Werbeinteraktion, Protokolle zur Teilnahme an Veranstaltungen und Protokolle über Ihre Interaktion mit unseren Werbe-, Kommunikations- oder Marketinginhalten umfassen.
3.11 Partner-, Affiliate- und Geschäftsdaten
Wo relevant, kann dies Geschäftskontaktinformationen, Empfehlungs- und Zuordnungsdaten, Zahlungsdetails, Leistungsprotokolle, Vertragsunterlagen, Verifizierungsprotokolle, Compliance-Prüfungen und Kommunikationen im Zusammenhang mit Affiliate-, Partnerschafts- oder Geschäftsbeziehungen umfassen.
4. Besondere Kategorien personenbezogener Daten
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, es sei denn, eine solche Verarbeitung ist unbedingt erforderlich, verhältnismäßig und rechtmäßig.
Wenn Identitätsprüfungen, Betrugsprävention, Sicherheits- oder Compliance-Verfahren biometrische Überprüfungen, Gesichtsw Vergleiche, Lebenszeichenprüfungen oder ähnliche sensible Verarbeitungen beinhalten, erfolgt eine solche Verarbeitung nur, wenn dies nach geltendem Recht zulässig ist und angemessene Schutzmaßnahmen getroffen werden. Wo erforderlich, stützen wir uns auf Ihre ausdrückliche Zustimmung oder eine andere rechtmäßige Grundlage, die nach geltendem Recht verfügbar ist.
Wir bitten Sie, keine besonderen Kategorien personenbezogener Daten bereitzustellen, es sei denn, wir fordern dies ausdrücklich an und es ist notwendig für einen rechtmäßigen und legitimen Zweck im Zusammenhang mit den Dienstleistungen.
5. Quellen persönlicher Daten
Wir können personenbezogene Daten aus den folgenden Quellen sammeln:
5.1 Direkt von Ihnen
Wir sammeln personenbezogene Daten direkt von Ihnen, wenn Sie Formulare ausfüllen, ein Konto erstellen, Dokumente hochladen, die Dienste nutzen, Zahlungen leisten, Auszahlungen anfordern, uns kontaktieren, Informationen während des Onboardings oder der Compliance-Verfahren übermitteln, mit uns kommunizieren, sich um eine Zusammenarbeit mit uns bewerben, an einer Kampagne teilnehmen oder uns anderweitig Informationen bereitstellen.
5.2 Automatisch durch Ihre Nutzung der Dienste
Wir sammeln bestimmte technische, Geräte-, Nutzungs-, Verhaltens-, Überwachungs- und Aktivitätsdaten automatisch, wenn Sie auf unsere Website, Systeme, Plattformumgebung, Dashboards, Portale, Kommunikationsschnittstellen oder andere Teile der Dienste zugreifen oder diese nutzen.
5.3 Von Dritten
Wir können personenbezogene Daten von Drittanbietern und Geschäftspartnern erhalten, einschließlich Anbieter von Identitätsprüfungen, Zahlungsabwicklern, Banken, Anbietern von Betrugsbekämpfung, Anbietern von Rückbuchungsmanagement, Anbietern von Sanktionen und Screening, Analyseanbietern, Hosting-Anbietern, Marketing-Anbietern, Affiliates, Geschäftspartnern, Beratern, Unternehmensgruppen, öffentlichen Quellen und anderen Dienstleistern, die im Zusammenhang mit den Diensten tätig sind.
5.4 Aus öffentlich verfügbaren Quellen
Wir können personenbezogene Daten aus öffentlichen Registern, Sanktionslisten, Beobachtungslisten, Unternehmensregistern, Gerichtsdokumenten, negativen Medienquellen, rechtmäßig verfügbaren Inhalten in sozialen Medien und anderen öffentlich zugänglichen Datenbanken sammeln, wo dies für die Einhaltung, Due Diligence, Betrugsprävention, Streitbeilegung, rechtliche Durchsetzung oder Sicherheitszwecke erforderlich ist.
6. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zu den nachstehend aufgeführten Zwecken und, soweit zutreffend, auf einer oder mehreren der entsprechenden Rechtsgrundlagen. 6.1 Kontoeröffnung, Onboarding und -verwaltung Wir verarbeiten personenbezogene Daten, um Konten zu erstellen, zu verifizieren, zu verwalten, zu schützen und zu unterstützen, Benutzer zu authentifizieren, den Kontozugriff zu konfigurieren, Kontoeinstellungen zu verwalten und Ihre Teilnahme an den Diensten zu verwalten. Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen. 6.2 Bereitstellung und Betrieb der Dienste Wir verarbeiten personenbezogene Daten, um die Dienste, einschließlich der Website, der Benutzeroberfläche, der Challenge-Infrastruktur, der simulierten Handelsumgebung, der Dashboards, der Auszahlungssysteme, der Supportfunktionen und der zugehörigen Betriebssysteme, zu betreiben, bereitzustellen, zu warten und zu unterstützen. Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen. 6.3 KYC, AML, Sanktionen, Betrugsbekämpfung und Compliance-Kontrollen: Wir verarbeiten personenbezogene Daten zur Durchführung von KYC-, Geldwäsche-, Sanktions-, Betrugs-, Herkunfts- und Vermögensherkunftsprüfungen, Überprüfungen politisch exponierter Personen, negativer Medienberichterstattung, Auszahlungsvalidierung, Transaktionsverifizierung und anderen Compliance- oder Integritätsprüfungen, einschließlich gegebenenfalls erweiterter Sorgfaltspflichten. Rechtsgrundlage: rechtliche Verpflichtung; berechtigte Interessen. 6.4 Plattformintegrität, -sicherheit und -durchsetzung: Wir verarbeiten personenbezogene Daten zum Schutz der Integrität, Sicherheit, Zuverlässigkeit und des rechtmäßigen Betriebs der Dienste, einschließlich der Erkennung, Untersuchung und Reaktion auf verbotenes Verhalten, verdächtige Aktivitäten verknüpfter Konten, unbefugten Zugriff, Systemmissbrauch, unfaire Nutzung der Dienste, technischen Missbrauch, verdächtige Strategieumsetzung, Belohnungsmissbrauch, Richtlinienverstöße und Verstöße gegen unsere Allgemeinen Geschäftsbedingungen oder verwandte Richtlinien. Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen; gegebenenfalls rechtliche Verpflichtung. 6.5 Verhaltensüberwachung, Profilerstellung und Risikobewertung Wir verarbeiten personenbezogene Daten zur Analyse von Kontoaktivitäten, Nutzerverhalten, technischen Mustern, Zahlungssignalen, Geräteverknüpfungsindikatoren, Plattformnutzung und anderen relevanten Informationen. Dies dient der Betrugserkennung, der Gewährleistung der Sicherheit, der Auszahlungsvalidierung, der Bewertung operationeller Risiken, der Bearbeitung von Streitigkeiten, der Kontoprüfung, der Meldung verdächtiger Aktivitäten, der Aufdeckung verbotener Praktiken und der Durchsetzung vertraglicher und betrieblicher Kontrollen. Rechtsgrundlage: berechtigte Interessen; gegebenenfalls rechtliche Verpflichtung. 6.6 Programmverwaltung, -bewertung und Prämienberechtigung Wir verarbeiten personenbezogene Daten zur Verwaltung von Bewertungsprogrammen und zugehörigen Funktionen, zur Feststellung der Berechtigung für Vorteile, Prämien oder den Kontostatus, zur Validierung von Aktivitäten, zur Überprüfung der Einhaltung geltender Programmregeln, zur Verwaltung von Kontoergebnissen und zur Anwendung vertraglicher Konsequenzen, sofern relevant. Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen. 6.7 Zahlungen, Rückerstattungen, Auszahlungen und Finanzverwaltung Wir verarbeiten personenbezogene Daten, um Zahlungen zu empfangen, Zahlungsmethoden zu validieren, Auszahlungen zu bearbeiten, Rückerstattungen zu verwalten, Abrechnungsdaten zu führen, Rückbuchungen und Zahlungsmissbrauch zu verhindern, Auszahlungsansprüche zu prüfen, Finanzabstimmungen durchzuführen, Buchhaltungsunterlagen zu führen und bei Zahlungsstreitigkeiten oder Finanzuntersuchungen Unterstützung zu leisten. Rechtsgrundlage: Vertragserfüllung; rechtliche Verpflichtung; berechtigte Interessen. 6.8 Kundensupport, Beschwerden und Streitbeilegung Wir verarbeiten personenbezogene Daten, um Anfragen zu beantworten, Support zu leisten, Beschwerden zu bearbeiten, Streitigkeiten zu untersuchen, Ansprüche zu bewerten, Plattformprobleme zu beheben, auf Auszahlungs- oder Kontoprobleme zu reagieren und Service- und Kommunikationsaufzeichnungen zu führen. Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen; gegebenenfalls rechtliche Verpflichtung. 6.9 Rechtliche, aufsichtsrechtliche und vertragliche Verpflichtungen Wir verarbeiten personenbezogene Daten, um geltende Gesetze, Verordnungen, rechtmäßige Anfragen, Gerichtsbeschlüsse, Prüfungspflichten, Steuerpflichten, Maßnahmen zur Bekämpfung von Finanzkriminalität, Aufzeichnungspflichten, aufsichtsrechtliche Anfragen und andere für uns geltende rechtliche oder vertragliche Verpflichtungen zu erfüllen. Rechtsgrundlage: rechtliche Verpflichtung. 6.10 Kommunikation, Aktualisierungen und Servicehinweise Wir verarbeiten personenbezogene Daten, um Ihnen servicebezogene Mitteilungen, Kontobenachrichtigungen, rechtliche Hinweise, Betriebswarnungen, Sicherheitsmeldungen, Anfragen im Zusammenhang mit der Einhaltung gesetzlicher Bestimmungen und andere Mitteilungen zukommen zu lassen, die für die Verwaltung oder den Schutz der Dienste und unserer Beziehung zu Ihnen erforderlich sind. Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen; gegebenenfalls rechtliche Verpflichtung. 6.11 Marketing- und Werbemitteilungen Soweit nach geltendem Recht zulässig, können wir personenbezogene Daten verarbeiten, um Ihnen Marketingmitteilungen, Werbeinhalte, Programmaktualisierungen, Angebote, Einladungen, Kampagnen oder ähnliche Mitteilungen zuzusenden. Sofern nach geltendem Recht erforderlich, erfolgt dies auf Grundlage Ihrer Einwilligung. Rechtsgrundlage: berechtigte Interessen oder Einwilligung, abhängig von der Art der Mitteilung und der anwendbaren Gerichtsbarkeit. 6.12 Telefonische, SMS und automatisierte Kontaktaufnahme Soweit nach geltendem Recht zulässig, können wir die von Ihnen angegebene Telefonnummer oder andere Kontaktdaten verwenden, um Sie bezüglich Serviceangelegenheiten, Kontoverwaltung, Sicherheit, Support, Betriebsangelegenheiten, Programmaktualisierungen, Marketingmitteilungen oder ähnlicher Kontaktaufnahmen zu kontaktieren, einschließlich manueller, automatisierter oder AI -gestützter Verfahren. Soweit eine Einwilligung erforderlich ist, stützen wir uns auf diese. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird. Rechtsgrundlage: Vertragserfüllung; berechtigte Interessen; Einwilligung, sofern erforderlich. 6.13 Analyse, Serviceverbesserung und Business Intelligence Wir verarbeiten personenbezogene Daten, um die Nutzung der Dienste zu analysieren, die Funktionalität zu verbessern, die Nutzung zu messen, die operative Leistung zu optimieren, Produkte zu entwickeln, das Service-Design zu verbessern, interne Kontrollen zu verfeinern, die Plattformsicherheit zu stärken und interne Berichte oder Entscheidungsprozesse zu unterstützen. Rechtsgrundlage: berechtigte Interessen.
7. KYC, AML, Sanktionen und Identitätsprüfung
FundedNext kann personenbezogene Daten zur Identitätsprüfung, zur Bekämpfung von Geldwäsche, zur Bekämpfung der Terrorismusfinanzierung, zur Einhaltung von Sanktionen, zur Betrugsbekämpfung, zur Validierung von Auszahlungen, zur Kontosicherheit und zu verwandten Compliance-Zwecken verarbeiten.
Solche Verarbeitungen können Folgendes umfassen:
- Überprüfung von Identitätsdokumenten und unterstützenden Unterlagen;
- Selfie-Überprüfungen, Gesichtswiedererkennung oder Live-Detection, wo von Verifizierungsanbietern verwendet;
- Überprüfungen der Herkunft von Mitteln und Vermögen;
- Überprüfung politisch exponierter Personen;
- Überprüfung von Sanktionen, Beobachtungslisten und negativer Medienberichterstattung;
- Überwachung von Transaktionen und Auszahlungen;
- Betrugsbekämpfung und -prävention;
- erweiterte Sorgfaltspflicht;
- erneute Überprüfung, wo gesetzlich, durch Richtlinien, operationale Risikokriterien oder Auslöser für die Kontenprüfung erforderlich; und
- Überprüfung von Inkonsistenzen, Anomalien oder Diskrepanzen in den eingereichten Informationen.
FundedNext kann spezialisierte Drittanbieter für Verifizierung, Screening und Compliance zu diesen Zwecken nutzen, vorbehaltlich angemessener vertraglicher Schutzmaßnahmen und geltendem Recht.
Wenn Verifizierungs-, Screening- oder Compliance-Prüfungen ein erhöhtes Risiko, Inkonsistenzen, potenziellen Betrug, potenzielle Sanktionsprobleme, Identitätsbedenken, Bedenken hinsichtlich verknüpfter Konten, Zahlungsprobleme oder andere Risikofaktoren anzeigen, kann FundedNext zusätzliche Informationen anfordern, die Bearbeitung einer Anfrage aussetzen, Einschränkungen anwenden, eine Auszahlung ablehnen, den Zugang einschränken, ein Konto aussetzen oder kündigen oder andere Maßnahmen ergreifen, die mit unseren vertraglichen und gesetzlichen Rechten übereinstimmen.
8. Plattformaktivität, Überwachung und Integritätskontrollen
Im Rahmen der Bereitstellung und des Schutzes der Dienste kann FundedNext Informationen zu Ihrer Nutzung der Plattformumgebung, der Herausforderungsstruktur, der technischen Zugangswege, der Programmaktivitäten und des simulierten Handelsverhaltens sammeln und verarbeiten, einschließlich:
- Zugriff auf Konten, Sitzungs- und Gerätemitschnitte;
- Bestell- und Transaktionshistorie;
- offene und geschlossene Positionen;
- Gewinn- und Verlustdaten sowie Drawdown-Metriken;
- Kontostände, Leistungsdaten und Evaluierungsmeilensteine;
- Zeitmuster, Verhaltensindikatoren und Nutzungssignale;
- Geräte-, Netzwerk-, Standort- und Zugriffs-Korrelationen;
- Indikatoren für verknüpfte Konten und Beziehungsmarker;
- verdächtige, unregelmäßige, verbotene oder eskalierte Aktivitätssignale; und
- andere Daten, die vernünftigerweise erforderlich sind, um die Dienste zu betreiben, zu sichern, zu bewerten und zu schützen.
Wir verarbeiten solche Daten zu Zwecken wie: Verwaltung und Betrieb der Dienste; Überprüfung der Einhaltung der Programmregeln, Auszahlungsregeln und vertraglichen Bedingungen; Erkennung und Untersuchung von missbräuchlichem, unfairen, manipulativen oder verbotenen Verhalten; Verhinderung von Betrug, Missbrauch von Belohnungen, technischem Missbrauch, Zahlungsbetrug und Umgehung von Richtlinien; Management von operationellen, vertraglichen, kommerziellen und reputationsbezogenen Risiken; Untersuchung von verdächtigen oder eskalierten Aktivitäten; Unterstützung interner Kontrollen, Audits, Überprüfungen und Streitbeilegungsverfahren; und Durchsetzung unserer Allgemeinen Geschäftsbedingungen, Programmregeln und verwandter Richtlinien.
Um Zweifel auszuschließen, kann FundedNext die Kontobewegungen, Verhaltensmuster, technische Signale, Gerätezuordnungen und verwandte Daten analysieren, um direkte oder indirekte Versuche zu erkennen, die Dienste missbräuchlich zu nutzen, unsere Regeln zu umgehen, die Plattformumgebung unfair auszunutzen, unrechtmäßige Vorteile zu erlangen oder die rechtmäßige und beabsichtigte Nutzung der Dienste zu stören.
9. Automatisierte Verarbeitung, Profilerstellung und wichtige Entscheidungen
FundedNext kann automatisierte Systeme, regelbasierte Modelle, Verhaltensüberwachungstools, Scoring-Tools, Mustererkennungsverfahren, Verknüpfungsanalysen, Betrugserkennungssysteme, Indikatoren für verdächtige Aktivitäten, Tools zur Zahlungsrisikobewertung und Profiling-Techniken für Zwecke wie Kontosicherheit, Betrugserkennung, Verhinderung von Rückbuchungen, Identifizierung verdächtiger Aktivitäten, Auszahlungsprüfung, Aufdeckung verbotener Praktiken, Bewertung von operationellen Risiken, Compliance und Plattformintegrität einsetzen. Diese Verarbeitung kann Profiling auf Basis technischer, verhaltensbezogener, transaktionsbezogener, nutzungsbezogener, verifizierungsbezogener, auszahlungsbezogener, kontoverknüpfungsbezogener oder zahlungsbezogener Signale umfassen. Sofern diese Verarbeitung zu einer Kontoprüfung, Kontobeschränkung, verzögerten Bearbeitung, zusätzlichen Verifizierungsanfragen, Ablehnung eines Auszahlungsantrags, Einbehaltung einer Prämie, Sperrung, Einschränkung oder Kündigung eines Kontos, interner Eskalation, Betrugsuntersuchung oder anderen den Nutzer betreffenden Maßnahmen führt, dazu beiträgt oder führen kann, kann FundedNext soweit dies nach geltendem Recht und unserem vertraglichen Rahmen zulässig ist – auf automatisierte Systeme in Kombination mit menschlicher Überprüfung oder auf menschliche Überprüfung unter Berücksichtigung automatisierter Ergebnisse zurückgreifen. Soweit Ihnen geltendes Datenschutzrecht Rechte in Bezug auf Entscheidungen einräumt, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich schwerwiegende Folgen haben, wird FundedNext die gesetzlich vorgeschriebenen Schutzmaßnahmen ergreifen. Dies kann Überprüfungsverfahren und gegebenenfalls die Möglichkeit zur Einholung einer menschlichen Überprüfung umfassen. Nichts in dieser Mitteilung ist so auszulegen, als schränke es das Recht FundedNext's ein, angemessene und verhältnismäßige automatisierte oder halbautomatisierte Kontrollen zum Schutz der Dienste, zur Betrugsprävention, zur Beweissicherung, zur Gewährleistung der betrieblichen Integrität, zum Management von Zahlungs- oder Sicherheitsrisiken oder zur Durchsetzung vertraglicher Beschränkungen und Plattformregeln ein.
10. Offenlegung personenbezogener Daten
FundedNext kann personenbezogene Daten an Dritte weitergeben, wenn eine solche Offenlegung für die Bereitstellung der Dienstleistungen, die Einhaltung rechtlicher oder regulatorischer Verpflichtungen, die Betrugsprävention, die Kontoverifizierung, die Zahlungsabwicklung, die Plattform-Sicherheit, den Kundensupport, die interne Verwaltung, die rechtliche Durchsetzung, das Streitmanagement oder den Schutz der legitimen Interessen von FundedNext's erforderlich oder angemessen ist.
10.1 Affiliates und Gruppenunternehmen
FundedNext kann personenbezogene Daten an seine Affiliates, verwandte Unternehmen und interne Funktionen weitergeben, wenn dies für den Betrieb, den Kundensupport, die Compliance, die Betrugsprävention, die Technologie, die Zahlungsabwicklung, die Finanzen, die rechtliche Prüfung, interne Berichterstattung, Geschäftsverwaltung, Sicherheit, Ermittlungen, Streitbeilegung oder Durchsetzung erforderlich ist.
10.2 Dienstleister und Auftragsverarbeiter
FundedNext kann personenbezogene Daten an Drittanbieter und Datenverarbeiter weitergeben, die zur Unterstützung des Betriebs, der Bereitstellung, Sicherheit oder Verwaltung der Dienstleistungen engagiert sind, einschließlich Anbieter von Webhosting, Cloud-Infrastruktur und Datenspeicherung; Plattformtechnologie, Dashboards und Kontoverwaltungssysteme; Zahlungsabwicklung, Bankunterstützung und Transaktionsverifizierung; Identitätsverifizierung, Lebendigkeitserkennung, KYC, AML, Sanktionsprüfungen und Betrugsbekämpfungsdienste; Sicherheits-, Überwachungs-, Protokollierungs-, Geräteintelligenz- und Zugangskontrollservices; Unterstützung, Kommunikation, Kundenbeziehungs- und Ticketing-Systeme; Analytik, Serviceverbesserung, Kampagnenmessung und Business-Intelligence-Tools; Auszahlungsverwaltung, finanzielle Abstimmung und Unterstützung bei der Streitbeilegung; sowie professionelle, betriebliche, technische und administrative Unterstützungsdienste.
FundedNext verlangt von diesen Anbietern, dass sie personenbezogene Daten nur gemäß dokumentierten Anweisungen verarbeiten, unter Einhaltung angemessener Vertraulichkeits-, Sicherheits- und Datenschutzverpflichtungen.
10.3 Finanzinstitute, Zahlungspartner und Teilnehmer am Rückbuchungsökosystem
FundedNext kann personenbezogene Daten an Banken, Zahlungsdienstleister, Kartenverarbeiter, Acquirer, Gateway-Anbieter, E-Wallet-Anbieter, Anbieter von Transaktionsprüfungen, Auszahlungspartner, Betrugspräventionspartner, Anbieter von Streitbeilegungen, Anbieter von Rückbuchungsmanagement und andere Teilnehmer an der Zahlungs-, Rückerstattungs-, Abhebungs- oder Verifizierungskette weitergeben, wenn dies erforderlich ist, um Zahlungen, Abhebungen, Rückerstattungen, Rückbuchungen, Zahlungsstreitigkeiten, Überprüfungen der Herkunft von Geldern, Transaktionsverifizierungen, finanzielle Ermittlungen oder Zahlungsrisikokontrollen zu verarbeiten.
10.4 Offenlegungen zur Compliance, Regulierung und Strafverfolgung
FundedNext kann personenbezogene Daten an Aufsichtsbehörden, Regulierungsbehörden, staatliche Stellen, Steuerbehörden, Finanzaufklärungsstellen, Strafverfolgungsbehörden, Gerichte, Tribunale, Schiedsgerichte oder andere zuständige Behörden weitergeben, wenn eine solche Offenlegung nach geltendem Recht, Vorschriften, Prüfungsanforderungen, Gerichtsbeschlüssen, rechtmäßigen Anfragen, Ermittlungen oder Compliance-Verpflichtungen erforderlich, zulässig oder vernünftigerweise als notwendig erachtet wird.
10.5 Rechtliche und professionelle Berater
FundedNext kann personenbezogene Daten an rechtliche Berater, Prüfer, Buchhalter, Berater, Versicherer, Ermittler, forensische Spezialisten, Anbieter von Streitbeilegungen und andere professionelle Berater weitergeben, wenn dies vernünftigerweise für rechtliche Beratung, Streitbeilegung, Prüfung, regulatorische Compliance, Betrugsreaktion, Beweissicherung, Forderungseintreibung, Versicherungsangelegenheiten, interne Überprüfungen oder den Schutz und die Durchsetzung der Rechte und Interessen von FundedNext's erforderlich ist.
10.6 Unternehmensübertragungen und Geschäftsreorganisation
FundedNext kann personenbezogene Daten im Zusammenhang mit einer vorgeschlagenen oder tatsächlichen Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz, Vermögensverkäufen, Geschäftsübertragungen, internen Reorganisationen, strategischen Transaktionen oder ähnlichen Unternehmensereignissen weitergeben, vorausgesetzt, dass angemessene Schutzmaßnahmen implementiert werden, wo dies nach geltendem Recht erforderlich ist.
10.7 Schutz von Rechten, Sicherheit und Integrität der Plattform
FundedNext kann personenbezogene Daten weitergeben, wenn dies vernünftigerweise erforderlich ist, um Betrug, Zahlungsmissbrauch, Rückbuchungsmissbrauch, verbotene Handelspraktiken, Belohnungsmissbrauch, technische Missbräuche, Sicherheitsvorfälle, Missbrauch von verknüpften Konten, Kontokompromittierungen, rechtswidriges Verhalten, Rufschädigungen, Vertragsverletzungen oder Bedrohungen für die Sicherheit, den rechtmäßigen Betrieb oder die Integrität der Dienstleistungen zu erkennen, zu untersuchen, zu verhindern oder darauf zu reagieren.
Solche Offenlegungen können, wo rechtmäßig und verhältnismäßig, an geeignete Dienstleister, Zahlungspartner, Finanzinstitute, Netzwerke zur Betrugsprävention, Ermittler, Berater, Gegenparteien oder Behörden zu diesen Zwecken erfolgen.
11. Internationale Übertragungen
Aufgrund der internationalen Natur unserer Operationen, Infrastruktur, Unterstützungsstruktur und Beziehungen zu Dienstleistern können personenbezogene Daten in Jurisdiktionen außerhalb Ihres Wohnsitzlandes übertragen und verarbeitet werden, einschließlich Jurisdiktionen, die möglicherweise nicht das gleiche Maß an Datenschutz bieten wie Ihre Heimatjurisdiktion.
Wo es das geltende Recht erfordert, wird FundedNext angemessene Schutzmaßnahmen für solche Übertragungen implementieren, die Folgendes umfassen können:
- Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden;
- das UK International Data Transfer Agreement oder relevante Ergänzungen;
- Übertragungen in Jurisdiktionen, die als angemessen schützend anerkannt sind;
- vertragliche Schutzmaßnahmen innerhalb der Gruppe; oder
- andere rechtmäßige Übertragungsmechanismen, die nach dem anwendbaren Recht anerkannt sind.
Durch die Nutzung der Dienste erkennen Sie an, dass Ihre personenbezogenen Daten in mehreren Rechtsordnungen zu den in dieser Mitteilung beschriebenen Zwecken verarbeitet werden können, vorbehaltlich der geltenden Gesetze und angemessener Schutzmaßnahmen, wo erforderlich.
12. Datenaufbewahrung
FundedNext speichert personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben und verarbeitet wurden, einschließlich für vertragliche, betriebliche, sicherheitsrelevante, rechtliche, regulatorische, buchhalterische, steuerliche, Compliance-, Betrugsbekämpfungs-, Rückbuchungsmanagement-, Risikomanagement-, Prüfungs-, Streitbeilegungs-, Durchsetzungs- und Aufbewahrungszwecke.
Die Aufbewahrungsfristen können je nach Art der personenbezogenen Daten, dem Zweck der Verarbeitung, der Art der erbrachten Dienstleistungen, dem Risikoprofil des Kontos oder der Transaktion, dem Ergebnis von Überprüfungen oder Ermittlungen sowie den rechtlichen, regulatorischen oder beweisrechtlichen Verpflichtungen, die für FundedNext gelten, variieren.
Bei der Bestimmung der angemessenen Aufbewahrungsfrist kann FundedNext unter anderem Folgendes berücksichtigen: die Dauer der Kunden- oder Geschäftsbeziehung; geltende rechtliche, regulatorische, steuerliche, buchhalterische und aufbewahrungspflichtige Anforderungen; Verpflichtungen zur Bekämpfung von Geldwäsche, Sanktionen, Betrugsbekämpfung, Zahlungsrisiken und Finanzkriminalität; die Notwendigkeit, Aufzeichnungen über die Identitätsüberprüfung, Kontobewegungen, simulierte Handelsaktivitäten, Leistungsdaten, Belohnungsbewertungen, Zahlungen, Abhebungen, Rückerstattungen, Rückbuchungen, Beschwerden, Streitigkeiten, Eskalationen, Ermittlungen und Durchsetzungsmaßnahmen zu führen; die Notwendigkeit, Beweise zu sichern und die vertragliche, rechtliche und kommerzielle Position von FundedNext's zu schützen; die Sensibilität, Art und Menge der betroffenen personenbezogenen Daten; ob die Aufbewahrung für Sicherheits-, Geschäftskontinuitäts-, Prüfungs-, Überprüfungs-, Analyse- oder Beweiszwecke weiterhin erforderlich ist; und ob die relevanten Daten mit verdächtigen Aktivitäten, einem Rückbuchungsereignis, einer Compliance-Prüfung, einem Streit, einer Untersuchung, einer rechtlichen Sperre, einer Kontobeschränkung oder einem anderen Szenario mit erhöhtem Risiko verbunden sind.
Insbesondere kann FundedNext bestimmte Kategorien personenbezogener Daten länger aufbewahren, wenn eine solche Aufbewahrung im Zusammenhang mit Überprüfungsunterlagen, Transaktions- und Auszahlungsunterlagen, Zahlungsunterlagen, Geräte- und Zugriffsunterlagen, Betrugsakten, Compliance-Akten, Beschwerdeakten, Materialien interner Ermittlungen, Kommunikationsunterlagen, Rückbuchungsantwortakten, rechtlichen Verfahren, Schiedsverfahren oder regulatorischen Angelegenheiten erforderlich oder gerechtfertigt ist.
Wenn personenbezogene Daten nicht mehr benötigt werden, wird FundedNext diese Daten gemäß den geltenden Gesetzen und internen Aufbewahrungsverfahren löschen, anonymisieren oder sicher entsorgen. Wenn eine Löschung nicht sofort möglich oder angemessen ist, kann FundedNext die Verarbeitung einschränken und die relevanten Daten nur für rechtmäßige und legitime Zwecke aufbewahren.
13. Sicherheitsmaßnahmen
FundedNext implementiert angemessene technische und organisatorische Maßnahmen, die darauf ausgelegt sind, personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung, unbefugtem Zugriff, Missbrauch, Exfiltration, Kompromittierung oder anderen unrechtmäßigen Verarbeitungsformen zu schützen.
Solche Maßnahmen sind unter Berücksichtigung der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der Wahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten von Einzelpersonen und der operationellen und sicherheitsrelevanten Risiken, die für die Dienste relevant sind, konzipiert.
Je nach Art der Daten und der Verarbeitungsaktivität können solche Maßnahmen rollenbasierte Zugriffskontrollen und Zugriffstrennung basierend auf geschäftlichen Bedürfnissen umfassen; Authentifizierungskontrollen, Verfahren zur Verwaltung von Anmeldeinformationen und, wo angemessen, Mehrfaktorauthentifizierung; Verschlüsselung während der Übertragung und, wo angemessen, im Ruhezustand; Überwachung, Protokollierung, Prüfpfade und Maßnahmen zur Rückverfolgbarkeit des Zugriffs; Sicherheitskontrollen für Netzwerk, Infrastruktur, Anwendungen und Endpunkte; Werkzeuge und Verfahren, die darauf ausgelegt sind, verdächtige Aktivitäten, unbefugte Zugriffsversuche, technischen Missbrauch oder Sicherheitsvorfälle zu erkennen, einzudämmen und darauf zu reagieren; Vertraulichkeitsverpflichtungen des Personals und Schulungen zu Datenschutz, Informationssicherheit und Betrugsbewusstsein; Due-Diligence- und Überwachungsmaßnahmen in Bezug auf relevante Anbieter und Dienstleister; Backup-, Wiederherstellungs-, Resilienz- und Geschäftskontinuitätsmaßnahmen, wo angemessen; und interne Governance-, Eskalations- und Überprüfungsverfahren, die für den Schutz personenbezogener Daten relevant sind.
Der Zugang zu personenbezogenen Daten ist auf Mitarbeiter, Auftragnehmer, Dienstleister und autorisierte Empfänger beschränkt, die einen solchen Zugang für legitime geschäftliche, operationale, Compliance-, Finanz-, Rechts-, Unterstützungs-, Sicherheits- oder Durchsetzungszwecke benötigen und die angemessenen Vertraulichkeits- und Sicherheitsverpflichtungen unterliegen.
Obwohl FundedNext angemessene und verhältnismäßige Maßnahmen zum Schutz personenbezogener Daten ergreift, kann keine Methode der Übertragung, Speicherung oder Verarbeitung als vollständig sicher garantiert werden. Sie sind weiterhin verantwortlich für die Wahrung der Vertraulichkeit Ihrer Anmeldeinformationen und für die Ergreifung angemessener Maßnahmen zum Schutz Ihrer Geräte, Passwörter, Authentifizierungsmethoden und Kontozugriffe.
13.1 Verletzungen personenbezogener Daten und Sicherheitsvorfälle
Im Falle einer Verletzung personenbezogener Daten, eines Sicherheitsvorfalls oder eines anderen unbefugten Zugriffs auf, Verlusts, Zerstörung, Veränderung oder Offenlegung von personenbezogenen Daten wird FundedNext die Schritte unternehmen, die es für angemessen hält, um den Vorfall gemäß seinen internen Verfahren, geltendem Recht und regulatorischen Anforderungen zu identifizieren, einzudämmen, zu bewerten, zu untersuchen und zu beheben.
Wo es das geltende Recht erfordert, wird FundedNext die zuständige Behörde und, wo zutreffend, betroffene Personen innerhalb der gesetzlich vorgeschriebenen Fristen und in der vorgeschriebenen Weise benachrichtigen.
FundedNext kann zusätzliche Maßnahmen ergreifen, die es für notwendig erachtet, um die Auswirkungen des Vorfalls zu mindern, eine Wiederholung zu verhindern, Beweise zu sichern, die Dienste zu schützen und seine rechtlichen und operationellen Interessen zu wahren.
14. Ihre Rechte
Je nach Ihrer Gerichtsbarkeit und dem auf die betreffende Verarbeitung anwendbaren Recht haben Sie möglicherweise eines oder mehrere der folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- das Recht auf Zugang;
- das Recht auf Berichtigung;
- das Recht auf Löschung;
- das Recht auf Einschränkung der Verarbeitung;
- das Recht auf Datenübertragbarkeit;
- das Recht, der Verarbeitung zu widersprechen;
- das Recht, die Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht;
- das Recht, eine Überprüfung in Bezug auf bestimmte automatisierte Entscheidungen zu beantragen, sofern das anwendbare Recht dies vorsieht; und
- das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.
Diese Rechte sind nicht absolut und können rechtlichen, regulatorischen, vertraglichen, evidenzbasierten, betrugspräventiven, sicherheitsbezogenen oder anderen rechtmäßigen Einschränkungen unterliegen.
FundedNext kann zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen, bevor auf eine Anfrage reagiert wird.
FundedNext kann auch eine Antwort ablehnen, aufschieben, einschränken oder Bedingungen stellen, wo dies nach geltendem Recht zulässig oder erforderlich ist, einschließlich, wenn die Anfrage offensichtlich unbegründet, übermäßig, inkonsistent mit rechtlichen Verpflichtungen, nachteilig für eine Untersuchung oder unvereinbar mit unserer Pflicht zur Beweissicherung, zur Betrugsprävention, zum Schutz anderer Personen oder zur Durchsetzung vertraglicher Rechte ist.
Anfragen können an [email protected] gerichtet werden.
16. Daten von Kindern
Die Dienstleistungen sind nur für Personen gedacht, die mindestens 18 Jahre alt sind oder das gesetzliche Mindestalter gemäß geltendem Recht erreicht haben, je nachdem, welches höher ist.
FundedNext bietet die Dienstleistungen nicht wissentlich Minderjährigen an und erhebt wissentlich keine personenbezogenen Daten von Minderjährigen im Zusammenhang mit den Dienstleistungen.
Wenn wir feststellen, dass personenbezogene Daten von einem Minderjährigen in Verletzung des geltenden Rechts oder unserer Richtlinien erhoben wurden, können wir geeignete Maßnahmen ergreifen, um solche Daten zu löschen, das betreffende Konto auszusetzen und den Zugang zu den Dienstleistungen einzuschränken oder zu beenden.
17. Externe Links und Dienste von Drittanbietern
Unsere Website, Kommunikation oder Dienstleistungen können Links zu Websites, Anwendungen, Zahlungsmethoden, Verifizierungstools, Social-Media-Seiten oder anderen Dienstleistungen enthalten, die nicht von FundedNext betrieben werden.
FundedNext ist nicht verantwortlich für die Datenschutzpraktiken, Sicherheitslage, Verfügbarkeit, Inhalte oder Richtlinien von Dritten. Sie sollten die Datenschutzerklärungen und Bedingungen von jedem Drittanbieterdienst, auf den Sie zugreifen oder den Sie nutzen, überprüfen.
18. Keine Verlass auf das Verhalten der Plattform oder die Datenschutzerklärung als betriebliche Darstellung
Diese Mitteilung soll FundedNext's allgemeine Vorgehensweise bei der Verarbeitung personenbezogener Daten beschreiben. Sie stellt keine Zusicherung dar, dass eine spezifische technische, operationale, verhaltensbezogene, analytische, Überwachungs- oder Betrugsbekämpfungsmaßnahme erschöpfend, statisch, kontinuierlich in vollem Umfang offengelegt oder nicht modifizierbar ist.
Nichts in dieser Mitteilung darf so ausgelegt werden, dass es einer Person das Recht einräumt, sich auf das Vorhandensein, Fehlen, die Reihenfolge, Sichtbarkeit oder das scheinbare Verhalten eines Plattformmerkmals, einer Erkennungslogik, eines Überprüfungswegs, einer Überwachungsschicht, eines Verifizierungsflusses, einer Auszahlungssteuerung oder eines Risikosignals zu stützen, um abzuleiten, wie FundedNext Verhalten, Kontobewegungen, Zahlungsgewohnheiten, verdächtige Muster oder potenzielle Regelverstöße erkennt, bewertet oder darauf reagiert.
FundedNext behält sich das Recht vor, angemessene Überwachungs-, Verifizierungs-, Betrugsbekämpfungs-, Rückbuchungspräventions-, Compliance-, Verhaltensanalysen-, Verknüpfungserkennungs-, Profilierungs-, Eskalations- oder Durchsetzungsmaßnahmen zu implementieren, zu modifizieren, zu ergänzen, zu kalibrieren, von der öffentlichen Offenlegung zurückzuhalten oder einzustellen, soweit dies rechtmäßig und im Einklang mit seinem vertraglichen und operationellen Rahmen ist.
19. MCP Connector-Richtlinie
Diese Richtlinie erklärt, auf welche Daten der FundedNext MCP-Connector (der „Connector“) zugreift, wie diese verwendet und weitergegeben werden und wie lange sie gespeichert werden. Sie wird von FundedNext („wir“, „uns“) bereitgestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an [email protected]. Dieser Nachtrag ergänzt die FundedNext Datenschutzrichtlinie und gilt speziell für Ihre Nutzung des Connectors. Im Falle eines Widerspruchs haben die in diesem Nachtrag festgelegten, spezifischeren Bestimmungen Vorrang für Angelegenheiten, die den Connector betreffen; für alle anderen Angelegenheiten gilt weiterhin die FundedNext Datenschutzrichtlinie. Der Connector ist schreibgeschützt und greift ausschließlich auf Ihre eigenen Daten zu. Er ruft Informationen ab; er führt jedoch niemals Transaktionen durch, transferiert kein Geld und ändert Ihr Konto nicht. Er kann ausschließlich auf die Daten des Kontos zugreifen, mit dem Sie sich anmelden. 19.1 Was ist der Connector? Mit dem Connector können Sie einen KI-Assistenten nach Ihren eigenen FundedNext Kontodaten fragen. Die Autorisierung erfolgt über eine standardmäßige OAuth 2.0-Anmeldung. Ihr Passwort wird niemals an den Assistenten weitergegeben, und Sie können den Zugriff jederzeit über Ihr FundedNext Konto oder den KI-Assistenten widerrufen. 19.2 Daten, auf die wir zugreifen (nur Ihre eigenen): Wenn Sie eine Frage stellen, liest der Connector nur die Daten Ihres authentifizierten Kontos, darunter beispielsweise:
- Profilgrundlagen (Name, E-Mail, Land) und Konto-/Anmeldekennungen
- Handelskonten, deren Pläne, Regeln, Status und Salden
- Ihre Handelsgeschichte und Handelsleistung (CFDs und Futures)
- Auszahlung, Abhebung und Wallet-Historie
- KYC/Verifizierungsstatus und Entscheidungsgründe (nur Status — nicht die Inhalte Ihrer hochgeladenen Dokumente)
- Zertifikate, Teilnahme/Ergebnisse an Wettbewerben, Gutscheine und Benachrichtigungen
Der Connector gewährleistet eine strikte Kundenbindung: Es ist nicht möglich, über ihn Daten anderer Kunden abzurufen. 19.3 Worauf wir nicht zugreifen: Wir lesen weder Ihren KI-Konversationsverlauf noch Ihre Chat-Erinnerungen oder Dateien, die Sie mit dem Assistenten geteilt haben. Wir erheben keine Daten, die über die zur Beantwortung Ihrer Anfrage erforderlichen Daten hinausgehen. Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Ihre Daten nicht zum Trainieren von KI-Modellen. 19.4 Rechtsgrundlage für die Verarbeitung: Der Zugriff auf und die Verarbeitung von Daten über den Connector basieren auf derselben Rechtsgrundlage wie in Abschnitt 6 der FundedNext Datenschutzrichtlinie beschrieben. Diese Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Anfrage, insbesondere der Vertragserfüllung (zur Bereitstellung der von Ihnen angeforderten Dienste), berechtigten Interessen und gegebenenfalls rechtlichen Verpflichtungen. Es gilt keine separate oder zusätzliche Rechtsgrundlage allein aufgrund des Zugriffs über den Connector. 19.5 Wie Ihre Daten verwendet und weitergegeben werden: Zur Beantwortung Ihrer Frage: Die vom Connector abgerufenen Daten werden an den KI-Assistenten (z. B. Claude von Anthropic) zurückgegeben, damit dieser Ihnen eine Antwort erstellen kann. Durch die Nutzung des Connectors erklären Sie sich damit einverstanden, dass die angeforderten Kontodaten zu diesem Zweck an den jeweiligen Assistenten weitergegeben werden. Die Weitergabe unterliegt den Datenschutzbestimmungen des Assistentenanbieters. Wissensdatenbank: Antworten zu Regeln und Richtlinien basieren auf der Wissensdatenbank von FundedNext. Für den Aufbau des Suchindexes wird Amazon Web Services (AWS Bedrock) als Unterauftragnehmer verwendet. Hierbei werden ausschließlich nicht-personenbezogene FAQ-/Richtlinientexte verarbeitet – nicht Ihre Kontodaten. Unterauftragnehmer: Wir nutzen Amazon Web Services (Hosting und Einbettungen) sowie den von Ihnen verbundenen KI-Assistentenanbieter (z. B. Anthropic). Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist. Eine aktuelle Liste der Unterauftragnehmer ist auf Anfrage erhältlich. Internationale Datenübermittlung: Da unsere Unterauftragnehmer und unsere Infrastruktur international tätig sind, können Daten, auf die über den Connector zugegriffen wird, in Länder außerhalb Ihres Wohnsitzlandes übertragen und dort verarbeitet werden. Diese Übertragungen unterliegen denselben Sicherheitsvorkehrungen wie in Abschnitt 11 der FundedNext Datenschutzrichtlinie beschrieben. 19.6 Datenspeicherung: Der Connector arbeitet zustandslos – er liest Ihre Kontodaten live auf Anfrage und erstellt keine separate Kopie. Betriebsprotokolle werden bis zu zwölf (12) Monate lang gespeichert und anschließend gelöscht oder anonymisiert. Diese Protokolle enthalten: Authentifizierungs-/Verbindungsereignisse, die Art der Anfrage (auf welche Datenkategorie oder welchen Endpunkt zugegriffen wurde), Zeitstempel und den Erfolgs-/Fehlerstatus. Sie enthalten weder die in natürlicher Sprache gestellte Frage an den Assistenten noch den Inhalt seiner Antwort. Jegliches Feedback, das Sie separat über den Assistenten übermitteln, wird ebenfalls zwölf (12) Monate lang gespeichert. Ihre zugrunde liegenden FundedNext Kontodaten werden gemäß der FundedNext-Datenschutzrichtlinie gespeichert. 19.7 Ihre Rechte Sie können den Zugriff des Connectors jederzeit widerrufen. Für Anfragen bezüglich Zugriff, Berichtigung, Löschung oder anderer Datenrechte wenden Sie sich bitte an [email protected]. Ihre vollständigen Rechte, einschließlich des Rechts, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, sind in Abschnitt 14 der FundedNext-Datenschutzrichtlinie beschrieben und gelten gleichermaßen für Daten, die über den Connector verarbeitet werden. 19.8 Sicherheit Der Zugriff wird über OAuth 2.0 authentifiziert; der gesamte Datenverkehr wird während der Übertragung verschlüsselt (HTTPS). Die kundenbezogene Autorisierung verhindert kontoübergreifenden Zugriff. 19.9 Daten von Kindern: Für den Connector gelten dieselben Altersbeschränkungen wie in Abschnitt 16 der FundedNext -Datenschutzrichtlinie festgelegt: Die Dienste, einschließlich des Connectors, sind ausschließlich für Personen bestimmt, die die dort beschriebene Mindestaltersvoraussetzung erfüllen.
20. Änderungen dieser Mitteilung
FundedNext kann diese Mitteilung von Zeit zu Zeit ändern, aktualisieren, ersetzen oder ergänzen, um Änderungen in den gesetzlichen Anforderungen, regulatorischen Erwartungen, betrieblichen Praktiken, Betrugsmustern, der Unternehmensstruktur, den Vereinbarungen mit Dienstleistern, den Produktmerkmalen oder den Dienstleistungen im Allgemeinen widerzuspiegeln.
Eine aktualisierte Version wird über die Website, den Kundenbereich oder andere geeignete Kanäle verfügbar gemacht.
Wo dies nach geltendem Recht erforderlich ist, werden wir angemessene Schritte unternehmen, um Sie über wesentliche Änderungen zu informieren.
Sofern gesetzlich nicht anders vorgeschrieben, tritt die aktualisierte Mitteilung ab dem in der überarbeiteten Version angegebenen Datum in Kraft.
21. Kontaktdaten
Wenn Sie Fragen, Bedenken oder Anfragen zu diesem Hinweis oder der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns unter folgender Adresse kontaktieren:
E-Mail: [email protected]
EU/EEA/UK Ergänzung
Diese Ergänzung gilt für Personen im Europäischen Wirtschaftsraum und im Vereinigten Königreich, soweit die GDPR oder die UK GDPR auf die Verarbeitung ihrer personenbezogenen Daten anwendbar ist.
1. Rechtmäßige Grundlagen
Wo die GDPR oder die UK GDPR anwendbar ist, verarbeitet FundedNext personenbezogene Daten auf einer oder mehreren der folgenden rechtmäßigen Grundlagen: Erfüllung eines Vertrags; Einhaltung einer gesetzlichen Verpflichtung; berechtigte Interessen, die von FundedNext oder einem Dritten verfolgt werden, es sei denn, sie werden durch die Interessen oder Grundrechte und -freiheiten der betroffenen Person überlagert; Einwilligung, wo erforderlich; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; und jede andere rechtmäßige Grundlage, die nach geltendem Recht anerkannt ist.
2. Besondere Kategorien von Daten
Wo FundedNext besondere Kategorien personenbezogener Daten verarbeitet, geschieht dies nur, wenn eine Bedingung gemäß Artikel 9 GDPR oder dem entsprechenden UK GDPR anwendbar ist, einschließlich ausdrücklicher Einwilligung, wo erforderlich, Einhaltung gesetzlicher Verpflichtungen, erhebliches öffentliches Interesse, wo anwendbar, Betrugsprävention oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3. Internationale Übertragungen
Wo personenbezogene Daten außerhalb des EEA oder des UK übertragen werden, wird FundedNext einen geeigneten Übertragungsmechanismus gemäß Kapitel V GDPR und dem UK GDPR-Rahmen anwenden, soweit anwendbar.
4. Beschwerden
Wenn Sie sich im EEA oder im UK befinden, haben Sie möglicherweise das Recht, eine Beschwerde bei der Datenschutzbehörde in Ihrem Land oder bei einer anderen zuständigen Aufsichtsbehörde einzureichen.
5. Berechtigte Interessen
Wo wir uns auf berechtigte Interessen stützen, können solche Interessen unter anderem den rechtmäßigen und sicheren Betrieb der Dienstleistungen, Betrugsprävention, Sicherheitsmaßnahmen für Konten und Zahlungen, Integrität der Plattform, Kontrolle von Auszahlungen, Durchsetzung von Verträgen, Streitbeilegung, rechtliche Verteidigung, betriebliche Analysen, Geschäftsverwaltung und den Schutz unserer Systeme, Nutzer, Mitarbeiter und kommerziellen Interessen umfassen.