Datenschutzerklärung

Letzte Aktualisierung: 23. Januar 2026

Diese Datenschutzerklärung („Erklärung“) gilt für die Verarbeitung personenbezogener Daten, wenn Personen auf die Webseite unter www.elev8.com zugreifen und die in den Nutzungsbedingungen beschriebenen Dienste nutzen. Die Verarbeitung personenbezogener Daten erfolgt durch Elev8 Markets („Unternehmen“, „wir“ oder „uns“).

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Durch den Zugriff auf oder die Nutzung unserer Webseite und unserer Dienste bestätigen Sie, dass Sie die Bestimmungen gelesen und verstanden haben und sich damit einverstanden erklären, rechtlich an sie gebunden zu sein. Wenn Sie mit dieser Datenschutzerklärung oder einem Teil davon nicht einverstanden sind, müssen Sie die Nutzung unserer Webseite und unserer Dienste einstellen.

Wir verpflichten uns, Ihre Privatsphäre zu respektieren, ihre Bedeutung anzuerkennen und die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten zu schützen. Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit den geltenden Gesetzen und den in dieser Datenschutzerklärung dargelegten Grundsätzen. Um eine rechtmäßige und sichere Verarbeitung zu gewährleisten, implementieren und pflegen wir technische und organisatorische Maßnahmen, die der Art unserer Verarbeitung und den Risiken für Einzelpersonen angemessen sind und die geltenden gesetzlichen Anforderungen in den Rechtsordnungen erfüllen, in denen wir personenbezogene Daten verarbeiten.

Diese Datenschutzerklärung legt die wichtigsten Grundsätze und Verantwortlichkeiten fest, die unseren Vorgang der Verarbeitung personenbezogener Daten regeln, und sorgt für Transparenz und Rechenschaftspflicht. Bei Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenverarbeitungsverfahren können Sie uns unter support@elev8.com kontaktieren.

1. Definitionen

Für diese Datenschutzerklärung haben die folgenden Begriffe die unten angegebenen Bedeutungen:

1.1. Unternehmen/Wir/Uns/Unser – Elev8 Markets, einschließlich seiner Muttergesellschaften, verbundenen Unternehmen und Tochtergesellschaften, die als Datenverantwortlicher in Bezug auf die hier beschriebene Verarbeitung personenbezogener Daten fungieren.

1.2. Einwilligung – jede freiwillig gegebene, spezifische, informierte und eindeutige Willensbekundung des Benutzers, mit der er seine Zustimmung zur Verarbeitung seiner personenbezogenen Daten erklärt.

1.3. Datenverantwortlicher – die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für diese Datenschutzerklärung fungiert das Unternehmen als Datenverantwortlicher, sofern nicht anders angegeben.

1.4. Datenverarbeiter – eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.

1.5. Betroffene Person – jede Person, deren personenbezogene Daten vom Unternehmen verarbeitet werden.

1.6. KYC/AML-Prüfungen – Verfahren, die vom Unternehmen oder autorisierten Drittparteien durchgeführt werden, um die Identität des Benutzers zu überprüfen, Risiken zu bewerten und Verpflichtungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung nachzukommen. Dies kann der Vorgang der Verarbeitung von Pass- oder Ausweisdaten, Sozialversicherungs- oder Steueridentifikationsnummern, Angaben zur Herkunft des Vermögens, Gründe für die Nutzung von Unternehmens- oder Treuhandstrukturen, Informationen zur Beschäftigung (einschließlich öffentlicher Ämter) sowie Ergebnisse von PEP-Prüfungen (politisch exponierte Personen), Sanktionsprüfungen und Recherchen zu negativen Medienberichten umfassen.

1.7. Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich, aber nicht beschränkt auf Name, Kontaktdaten, Identifikationsdaten, Finanzdaten und Handelshistorie.

1.8. Verarbeitung – jeder Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob dies mit automatisierten Mitteln geschieht oder nicht, einschließlich Erhebung, Speicherung, Nutzung, Offenlegung und Löschung.

1.9. Relevante Gesetzgebung – das Datenschutzgesetz von Mauritius aus dem Jahr 2017 in seiner jeweils gültigen Fassung. Dazu gehören auch alle damit verbundenen Regeln, Vorschriften und verbindlichen Leitlinien, die vom Datenschutzbeauftragten von Mauritius herausgegeben wurden, sowie alle anderen Datenschutzgesetze, die in Ländern gelten, in denen Das Unternehmen tätig ist oder seine Dienste anbietet.

1.10. Sensible personenbezogene Daten – besondere Kategorien personenbezogener Daten, die aufgrund ihrer Beschaffenheit eines erhöhten Schutzes bedürfen und nach den einschlägigen Rechtsvorschriften allgemein als sensibel anerkannt sind. Dazu gehören beispielsweise Daten über Gesundheit, Genetik, Biometrie, Vorstrafen, ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, sexuelle Orientierung, Gewerkschaftszugehörigkeit oder andere Kategorien, die nach den geltenden Gesetzen als sensibel oder besonders geschützt gelten.

1.11. Dienstleistungen – alle von dem Unternehmen angebotenen Produkte, Funktionen, Anwendungen, Inhalte und Funktionalitäten, einschließlich, aber nicht beschränkt auf Trading-Plattformen, Bildungsressourcen und Kundensupport.

1.12. Nutzungsbedingungen – die Regeln, die den Zugriff und die Nutzung der Dienstleistungen durch die Benutzer regeln und auf der Webseite veröffentlicht sind.

1.13. Drittpartei/Dienstleister – jede externe natürliche oder juristische Person, die vom Unternehmen beauftragt wurde, Dienstleistungen bzw. Supportleistungen zu erbringen oder auf andere Weise personenbezogene Daten gemäß den Anweisungen des Unternehmens zu verarbeiten.

1.14. Benutzer/Sie/Ihr – jede natürliche Person, die auf die Webseite zugreift oder die vom Unternehmen angebotenen Dienste nutzt, sei es als Besucher, Bewerber oder Kunde.

1.15. Webseite – die von dem Unternehmen unter www.elev8.com und allen Subdomains betriebene Webseite.

2. Datenschutzgrundsätze

2.1. Als Datenverantwortlicher bestimmt das Unternehmen die Zwecke und Mittel der Verarbeitung personenbezogener Daten und ist verantwortlich für die Einhaltung der relevanten Gesetzgebung in den Gerichtsbarkeiten, in denen das Unternehmen tätig ist oder in denen solche Gesetze für die Nutzer gelten.

2.2. Die Anwendbarkeit von Datenschutzpflichten hängt von der Art und dem Kontext der Verarbeitung ab, dazu gehören, ob sie im Rahmen einer Niederlassung innerhalb eines bestimmten Gebiets stattfindet, ob wir gezielt oder überwachen und alle extraterritorialen Auswirkungen der lokalen Gesetze. Wir wenden die entsprechenden Datenschutzanforderungen an, wann immer diese Bedingungen erfüllt sind, unabhängig vom Standort des Nutzers, und setzen geeignete Maßnahmen um, während wir die in dieser Richtlinie und den Nutzungsbedingungen festgelegten Rechte respektieren.

2.3. Diese Richtlinie orientiert sich an den grundlegenden Datenschutzprinzipien, die unter der relevanten Gesetzgebung festgelegt sind. Dementsprechend stellt das Unternehmen sicher, dass personenbezogene Daten:

(a) rechtmäßig, fair und in transparenter Weise verarbeitet werden;

(b) zu festgelegten, eindeutigen und legitimen Zwecken erhoben werden und nicht weiterverarbeitet werden, die mit diesen Zwecken unvereinbar sind;

(c) angemessen, relevant und auf das Notwendige im Verhältnis zu den Zwecken, für die sie verarbeitet werden, beschränkt sind;

(d) genau und, wenn nötig, auf dem neuesten Stand gehalten werden, wobei alle angemessenen Schritte unternommen werden, um ungenaue personenbezogene Daten ohne Verzögerung zu löschen oder zu berichtigen;

(e) in einer Form aufbewahrt werden, die die Identifizierung von betroffenen Personen nicht länger zulässt als notwendig für die Zwecke, für die die Daten verarbeitet werden;

(f) in Übereinstimmung mit den Rechten der betroffenen Personen verarbeitet werden.

2.4. In Übereinstimmung mit diesen Prinzipien verpflichtet sich das Unternehmen:

(a) Transparenz, Fairness und Verantwortlichkeit in allen Verarbeitungsaktivitäten zu gewährleisten;

(b) geeignete technische und organisatorische Maßnahmen zu implementieren, um personenbezogene Daten vor unbefugtem oder unrechtmäßigem Zugriff, versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen;

(c) die Erhebung und Verarbeitung personenbezogener Daten strikt auf das für die festgelegten Zwecke Notwendige zu beschränken;

(d) sicherzustellen, dass personenbezogene Daten genau und aktuell bleiben und Ungenauigkeiten ohne unangemessene Verzögerung berichtigt oder gelöscht werden;

(e) klare Aufbewahrungsbeschränkungen anzuwenden und personenbezogene Daten zu zerstören oder zu anonymisieren, sobald die Zwecke erreicht sind, für die sie erhoben wurden;

(f) sicherzustellen, dass Dritte, die im Auftrag des Unternehmens verarbeiten, durch schriftliche Vereinbarungen gebunden sind und vertraglichen und gesetzlichen Verpflichtungen in Bezug auf den Datenschutz nachkommen.

2.5. Die Dienste sind nicht für Personen unter achtzehn (18) Jahren oder unter dem gesetzlichen Altersmehrheit in ihrer jeweiligen Gerichtsbarkeit bestimmt, je nachdem, welcher Wert höher ist. Das Unternehmen sammelt nicht wissentlich personenbezogene Daten von solchen Personen. Sollte das Unternehmen bekannt werden, dass personenbezogene Daten eines Minderjährigen gesammelt wurden, werden diese ohne unangemessene Verzögerung gelöscht. Das Unternehmen behält sich das Recht vor, den Zugang zu den Diensten zu beschränken, wenn es vernünftigerweise annimmt, dass ein Nutzer unter dem geltenden gesetzlichen Alter liegt.

2.6. Bestimmte Kategorien von personenbezogenen Daten sind zwingend erforderlich, um gesetzlichen und aufsichtsrechtlichen Verpflichtungen (einschließlich KYC/AML-Prüfungen) nachzukommen und um eine Kundenbeziehung zu etablieren. Das Versäumnis, solche Daten zu liefern, kann das Unternehmen daran hindern, Dienste bereitzustellen.

2.7 Zusätzliche Rechte oder Verpflichtungen können je nach der Gerichtsbarkeit des Nutzers gelten.

3. Verarbeitete Daten

3.1. Rechtsgrundlagen. Das Unternehmen stützt sich auf die folgenden Rechtsgrundlagen für die Verarbeitung personenbezogener Daten:

(a) Einwilligung. Das Unternehmen holt die Einwilligung des Nutzers zur Verarbeitung personenbezogener Daten gemäß dieser Richtlinie über Einwilligungsformulare oder ausdrückliche Handlungen innerhalb der Dienste ein.
(b) Vertragserfüllung. Das Unternehmen verarbeitet personenbezogene Daten, um Verpflichtungen aus Vereinbarungen zwischen dem Unternehmen und dem Nutzer zu erfüllen.
(c) Berechtigte Interessen. Das Unternehmen verarbeitet personenbezogene Daten, um Dienste zu betreiben, zu sichern und zu verbessern, wie in den Nutzungsbedingungen beschrieben.
(d) Rechtliche Verpflichtungen. Das Unternehmen verarbeitet personenbezogene Daten, wenn dies zur Einhaltung geltender Gesetze erforderlich ist.

3.2. Kategorien von personenbezogenen Daten Das Unternehmen verarbeitet die folgenden Arten von personenbezogenen Daten:

Nr.	Datenkategorie	Zweck	Rechtsgrundlage
(a)	Identitätsinformationen (Name, Geburtsdatum und -ort, Alter, Geschlecht, Familienstand, Staatsangehörigkeit, Steueransässigkeit, Beruf)	Nutzer identifizieren, Eignung für Dienste bewerten, gesetzlichen und aufsichtsrechtlichen Verpflichtungen nachkommen	Vertragserfüllung; Rechtliche Verpflichtungen
(b)	Regierungskennungen und unterstützende Dokumente (Pass- und Ausweisnummern, nationale Versicherungs-/Steueridentifikatoren, Pass-Scans, Ausweise, Rechnungen, Kontoauszüge, Vollmachts- / Agentendetails)	Identität überprüfen, AML/KYC- und Finanzvorschriften einhalten	Rechtliche Verpflichtungen; Vertragserfüllung
(c)	Kontaktdaten (Postanschrift, E-Mail, Telefonnummer, Messengerkonten)	Kommunikation mit dem Nutzer, Bereitstellung von Updates, Identitätsverifizierung	Vertragserfüllung; Berechtigte Interessen
(d)	Konto- und Zugangsdates (Benutzernamen, Passwörter, Zugangsdaten)	Sicherer Zugang zur Website und zu den Diensten bereitstellen	Vertragserfüllung; Berechtigte Interessen
(e)	Handels- und Transaktionsdaten (Kontohistorie, Handelsaktivitäten, Orders, Demokonten, Simulatoren, Lernwerkzeuge, Transaktionsberichterstattungs-referenzen)	Trades ausführen, Dienste bereitstellen und Berichterstattungspflichten nachkommen	Vertragserfüllung; Rechtliche Verpflichtungen
(f)	Finanz- und Hintergrundinformationen (Bankkontonummer, Sortiercode, Zahlungsdetails, Einkommen, Herkunft der Gelder, Vermögen, Verbindlichkeiten, Arbeitgeberdetails, Berufsbezeichnung)	Zahlungen bearbeiten, Eignung bewerten und AML- und Finanzvorschriften einhalten	Vertragserfüllung; Rechtliche Verpflichtungen
(g)	Eignungs- und Risikobewertung (Handelswissen und Erfahrung, Fragebogenergebnisse, Risikobereitschaftsindikatoren, Verlustbereitschaft)	Angemessenheit der Dienste bewerten, regulatorische Anforderungen erfüllen	Rechtliche Verpflichtungen (vorrangig); Berechtigte Interessen (wenn diese Verpflichtungen nicht gelten)
(h)	Compliance-Screening-Ergebnisse (PEP-Prüfungen, Sanktionsprüfungen, negative Medienüberprüfungen)	AML-, Terrorismusfinanzierungs- und Sanktionsanforderungen einhalten	Rechtliche Verpflichtungen
(i)	Kommunikationsprotokolle (Telefonaufzeichnungen, Chat-Transkripte, E-Mails)	Kommunikation für den Kundensupport, Verifizierung, Beschwerdeabwicklung, Compliance-Überwachung und Streitbeilegung aufzeichnen und speichern. Die Aufzeichnungen werden aufgrund berechtigter Interessen und/oder rechtlicher Verpflichtungen verarbeitet, für den Zeitraum aufbewahrt, der erforderlich ist, um regulatorischen und beweisbezogenen Anforderungen zu genügen, und durch Zugriffskontrollen und Verschlüsselung geschützt.	Rechtliche Verpflichtungen; Berechtigte Interessen
(j)	Technische und Gerätedaten (IP-Adresse, Geräte-ID, Telefontyp, Betriebssystem, Browsertyp, GUID, Google 360 ID, IDFA, GAID)	Sicherheit gewährleisten, Betrug verhindern, Systemleistung optimieren und Marketingzuordnung	Berechtigte Interessen; Einwilligung (wo gesetzlich vorgeschrieben)
(k)	Cookies, Analysen und Nutzungsdaten (Cookie-ID, lokale Speicherdaten, Webanalyse, Marketing-Tags wie UTM/GCLID/FBCLID, Plattform-/App-Nutzungsinformationen)	Website optimieren, Marketingeffektivität messen, Engagement analysieren und Dienste verbessern	Berechtigte Interessen; Einwilligung (wo gesetzlich vorgeschrieben)
(l)	Andere vom Nutzer freiwillig bereitgestellte Informationen (Feedback, Anfragen, Vorschläge)	Auf Anfragen reagieren, Dienste verbessern	Berechtigte Interessen; Einwilligung (wenn freiwillig bereitgestellt)
(m)	Biometrische Daten (Gesichtsbilder, Verifizierung der Lebendigkeit)	Identität während des Onboardings verifizieren, nur wenn gesetzlich vorgeschrieben oder zur Einhaltung erforderlich	Rechtliche Verpflichtungen; Einwilligung (wo anwendbar)
(n)	Geolokationsinformationen	Zugriff aus verbotenen Gerichtsbarkeiten einschränken, um die Einhaltung von Lizenzanforderungen zu gewährleisten	Rechtliche Verpflichtungen; Berechtigte Interessen

3.3. Das Unternehmen verarbeitet keine besonderen Kategorie von Daten, es sei denn, dies ist gesetzlich erlaubt und für die angegebenen Zwecke unbedingt erforderlich. Zum Beispiel biometrische Daten, die für die Identitätsverifizierung während des Onboardings verwendet werden. In solchen Fällen wenden wir geeignete Schutzmaßnahmen an, einschließlich Datenminimierung, Zugriffskontrollen, begrenzte Aufbewahrung und, wo erforderlich, vorherige Bewertungen und ausdrückliche Einwilligung. Die Verarbeitung in Bezug auf die Umstände verletzlicher Kunden erfolgt nur, wenn gesetzlich erlaubt, beschränkt auf das Notwendige und unterliegt denselben Schutzmaßnahmen.

4. Ihre Rechte und Kontrolle über Ihre personenbezogenen Daten

4.1. Als betroffene Person können Sie unter der relevanten Gesetzgebung berechtigt sein, spezifische Rechte in Bezug auf Ihre personenbezogenen Daten auszuüben. Das Unternehmen verpflichtet sich, diese Rechte zu respektieren und klare und effektive Mittel für deren Ausübung bereitzustellen. Insbesondere können Sie:

Nr.	Aktion	Beschreibung
(a)	Auskunft anfordern	Bestätigung darüber erhalten, ob das Unternehmen personenbezogene Daten in Bezug auf Sie verarbeitet, und Einzelheiten zu den Datenkategorien, Verarbeitungsmethoden und den Zwecken, für die die Daten verwendet werden, erhalten. Soweit nach der relevanten Gesetzgebung erforderlich, kann dies auch Informationen über Offenlegungen innerhalb eines festgelegten Zeitraums umfassen.
(b)	Berichtigung anfordern	Das Unternehmen auffordern, personenbezogene Daten, die unrichtig, unvollständig oder veraltet sind, zu ändern oder zu aktualisieren.
(c)	Löschung anfordern	Die Löschung personenbezogener Daten anfordern, wo dies gesetzlich zulässig ist.
(d)	Einschränkung anfordern	Beantragen, dass die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise unter den gesetzlich zulässigen Umständen ausgesetzt wird.
(e)	Datenübertragbarkeit anfordern	Eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern und, soweit technisch möglich, deren Übertragung an einen anderen Verantwortlichen verlangen.
(f)	Widerspruch / Opt-Out	Der Verarbeitung Ihrer personenbezogenen Daten widersprechen oder sich abmelden, wenn diese auf berechtigten Interessen oder öffentlichem Interesse basiert, einschließlich, aber nicht beschränkt auf Direktmarketing und damit verbundene Profilbildung.
(g)	Zustimmung widerrufen	Jede zuvor erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen; der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung. Das Unternehmen wird die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, die Verarbeitung ist gemäß der relevanten Gesetzgebung erforderlich (z. B. zur Einhaltung von AML-Verpflichtungen).
(h)	Beschwerde einreichen	Eine Beschwerde bei der Datenschutzbehörde der Union der Komoren (oder, sofern zutreffend, der zuständigen Behörde in Ihrer Gerichtsbarkeit) einreichen.

4.2. So üben Sie die Rechte aus. Sie können Ihre Rechte durch Kontaktaufnahme mit uns unter support@elev8.com ausüben. Das Unternehmen wird Anfragen gemäß der relevanten Gesetzgebung überprüfen und darauf innerhalb der vorgegebenen Fristen reagieren. Zum Schutz Ihrer personenbezogenen Daten kann das Unternehmen zusätzliche Informationen anfordern, um die Identität zu bestätigen, bevor es antwortet. Bestimmte Rechte gelten nur in spezifischen Territorien oder Umständen. Wir werden etwaige Einschränkungen bei der Antwort erläutern.

4.3. Umfang und Einschränkungen Bestimmte Rechte können gesetzlich eingeschränkt sein. Beispielsweise kann das Unternehmen bestimmte personenbezogene Daten aufbewahren müssen, um gesetzlichen Pflichten nachzukommen, Aufzeichnungspflichten zu erfüllen oder rechtliche Ansprüche zu verteidigen. Das Unternehmen kann Anfragen auch ablehnen, wenn der Zugang die Rechte oder Freiheiten anderer Personen beeinträchtigen würde, wenn Daten gesetzlich priviligiert sind oder wenn Löschung oder Übertragbarkeit mit den geltenden Aufbewahrungs- und Compliance-Verpflichtungen nicht vereinbar ist.

4.4. Überprüfung von Anfragen. Wenn eine Anfrage den Zugang, die Löschung oder die Berichtigung personenbezogener Daten betrifft, kann das Unternehmen zur Identitätsüberprüfung Angaben zu Ihrem Konto anfordern. Wenn Sie kein Konto haben, kann das Unternehmen die Anfrage möglicherweise nicht mit früheren Interaktionen in Verbindung bringen und in solchen Fällen möglicherweise nicht darauf handeln. Darüber hinaus kann das Unternehmen eine angemessene Gebühr erheben oder auf eine Anfrage verzichten, wenn sie offenbar unbegründet, übermäßig oder wiederholend ist, gemäß der relevanten Gesetzgebung.

4.5. Vertretung durch Bevollmächtigte. Sie können eine andere Person bevollmächtigen, in Ihrem Namen zu handeln, indem Sie eine schriftliche Bevollmächtigung oder eine gültige Vollmacht gemäß den lokalen Gesetzen v(self anfordern. Solche Vertreter müssen einen Nachweis der Befugnis erbringen, und das Unternehmen kann auch eine direkte Bestätigung von Ihnen anfordern, um die Authentizität der Anfrage zu gewährleisten.

4.6. Überprüfung von Entscheidungen. Wenn eine Anfrage abgelehnt wird, können Sie, soweit dies nach der relevanten Gesetzgebung vorgesehen ist, gegen die Entscheidung des Unternehmens Berufung einlegen, gemäß den in Ihrer Gerichts...

5. Zwecke der Verarbeitung personenbezogener Daten

5.1. Das Unternehmen verarbeitet personenbezogene Daten zu folgenden Zwecken in Übereinstimmung mit der relevanten Gesetzgebung:

(a) Onboarding und Kontoverwaltung zur Bearbeitung von Anträgen, Überprüfung der Identität, Durchführung von KYC/AML-Prüfungen, Einrichten und Verwalten von Nutzerkonten sowie Überprüfung von Nutzeranweisungen.

(b) Erbringung von Dienstleistungen zur Bereitstellung angeforderter Dienste und Produkte, Ermöglichung des Zugangs zur Webseite und zu Plattformen, Durchführung von Transaktionen, Bereitstellung von Kundensupport und Beantwortung von Anfragen.

(c) Risiko und Compliance zur Durchführung von Risikobewertungen, Überwachung der Eignung, Einhaltung rechtlicher und regulatorischer Verpflichtungen (einschließlich Transaktionsmeldung, Steuer- und Lizenzanforderungen) und Zusammenarbeit mit zuständigen Behörden.

(d) Verwaltung der Kundenbeziehung zur Pflege und Verwaltung der Kundenbeziehung, Bearbeitung von Beschwerden, Bereitstellung von Beweisen in Streitfällen, Einforderung fälliger Beträge und Behebung von Anfragen oder Problemen.

(e) Sicherheits- und Betrugsprävention zur Erkennung, Untersuchung und Verhinderung von Betrug, unbefugtem Zugriff oder anderen illegalen Aktivitäten sowie zur Sicherstellung der Integrität und Sicherheit der Dienste.

(f) Interne Zwecke zur Schulung von Mitarbeitern, Verbesserung des Kundendienstes, Durchführung von Forschung, Produktentwicklung und Analyse der Nutzung von Diensten zur Leistungssteigerung.

(g) Kommunikation zur Bereitstellung von dienstbezogenen Mitteilungen, Sicherheitswarnungen und Aktualisierungen sowie, wenn gesetzlich erlaubt, zum Versenden von Marketingmaterialien und Werbeinhalten, vorbehaltlich des Widerspruchs- oder Widerrufsrechts des Nutzers. Marketingkommunikation kann über Kanäle wie E-Mail, Telefon, SMS, Push-Benachrichtigungen und, wenn verwendet, Messaging-Apps des Unternehmens (z. B. Telegram oder Viber) erfolgen.

(h) Geschäftsbetrieb zur Erfüllung vertraglicher Verpflichtungen mit Partnern, Auftragnehmern und Dienstleistern, einschließlich Berichterstattung, Integrationen und operativer Unterstützung.

(i) Zahlungsabwicklung und Rückbuchungen zur Überwachung von Transaktionen, Erkennung von Unregelmäßigkeiten, Verwaltung von Rückbuchungen und Verhinderung von Missbrauch von Zahlungsmethoden.

(j) Rechtliche Ansprüche und Verfahren zur Geltendmachung rechtlicher Rechte, Verteidigung gegen Ansprüche und Einhaltung von Gerichtsentscheidungen oder rechtmäßiger Anordnungen zuständiger Behörden.

(k) Schutz von gefährdeten Kunden zur Bewertung und, falls erforderlich, Berücksichtigung persönlicher Umstände oder Eigenschaften, die auf eine Schutzbedürftigkeit hinweisen können, um einen fairen Umgang und geeignete Sicherheitsvorkehrungen zu gewährleisten.

(l) Eignungs- und Angemessenheitsbewertungen zur Durchführung von Eignungs- und Angemessenheitstests, Kundenklassifizierungen und Risikobewertungen, die gemäß den anwendbaren Anforderungen erforderlich sind.

(m) Kommunikationsaufzeichnungen zur Aufzeichnung und Beibehaltung von Telefon- oder elektronischen Kommunikationen (einschließlich Anrufen, Chats und E-Mails) für Compliance-, Verifizierungs-, Qualitätsüberwachungs-, Beschwerdeabwicklungs- und Streitbeilegungszwecke in Übereinstimmung mit geltendem Recht. Aufzeichnungen werden sicher mit eingeschränktem Zugang gespeichert und nur für den gesetzlich oder behördlich vorgeschriebenen Zeitraum aufbewahrt und können, sofern gesetzlich erforderlich, zuständigen Behörden offengelegt werden.

(n) Compliance-Analysen und Überwachung zur Durchführung von Überwachungen und Analysen zur Erkennung von Marktmissbrauch, verdächtigem Verhalten oder anderer missbräuchlicher Nutzung von Diensten, beschränkt auf das, was notwendig und verhältnismäßig ist.

(o) Service-Diagnose und Telemetrie zur Sammlung und Analyse technischer Protokolle und Telemetriedaten für Betriebszeit, Leistungsbewertung, Fehleruntersuchung und Service-Zuverlässigkeit mit Minimisierungs- und Aufbewahrungsgrenzen.

5.2. Einschränkungen Das Unternehmen verwendet personenbezogene Daten nicht für andere als die oben aufgeführten Zwecke, es sei denn, dies ist gesetzlich vorgeschrieben oder der Nutzer hat zugestimmt.

6. Offenlegung Ihrer personenbezogenen Daten

6.1. Das Unternehmen darf personenbezogene Daten mit autorisierten Dritten teilen, wenn dies zur Erbringung von Dienstleistungen erforderlich ist, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen. Kategorien von Empfängern umfassen:

(a) Konzerngesellschaften — Muttergesellschaften, Tochtergesellschaften und Niederlassungen des Unternehmens, um konsistente Abläufe, Compliance und Erbringung der Dienstleistungen zu gewährleisten.

(b) Zahlungsdienstleister und Finanzinstitute — Unternehmen, die Zahlungen, Einzahlungen, Abhebungen und Rückerstattungen abwickeln und bei der Betrugserkennung, der Verwaltung von Rückbuchungen und der Abstimmung helfen.

(c) Dienstleister und Geschäftspartner — Vertrauenswürdige Drittanbieter, die zur Unterstützung der Abläufe engagiert werden, einschließlich IT-Hosting, Cloud-Infrastruktur, Zahlungsdienstleister, Banken und Finanzinstitute, Anbieter von Identitätsverifizierung und AML/KYC-Screening, Kundensupport-Plattformen, Analyse- und Suchmaschinenanbieter sowie Marketingpartner. Solche Anbieter handeln nur nach den Anweisungen des Unternehmens und sind durch vertragliche Vereinbarungen zur Vertraulichkeit und zum Datenschutz verpflichtet.

(d) Berufliche Berater, Wirtschaftsprüfer und Kreditauskunfteien — Juristische, finanzielle und regulatorische Berater, Wirtschaftsprüfer und Kreditreferenz- oder Überprüfungsagenturen, die zur Erbringung professioneller Dienstleistungen, zur Durchführung von Audits oder zur Unterstützung von KYC/AML-Prüfungen engagiert werden.

(e) Regulierungs-, Aufsichts- und Meldebehörden — Regulierungsbehörden, Gerichtsbehörden, Strafverfolgungsbehörden, Steuerbehörden, Handelsregister und andere zuständige Stellen, um gesetzliche Vorgaben, Untersuchungen, Berichts- und Durchsetzungsanforderungen zu erfüllen, einschließlich rechtmäßiger Anfragen durch öffentliche Stellen, unabhängig davon, ob die Offenlegung gesetzlich erforderlich ist.

(f) Geschäftstransaktionen — Parteien, die in Fusionen, Übernahmen, Umstrukturierungen oder Verkäufen von Vermögenswerten involviert sind, vorbehaltlich der Vertraulichkeitsverpflichtungen.

(g) Werbung, Marketing und Authentifizierungsanbieter — mit Zustimmung des Nutzers, wenn erforderlich, ausgewählte Partner, die bei personalisierten Werbeaktionen, der Kampagnenleistung und der Nutzer-Authentifizierung über Drittanbieter-Plattformen (z. B. Google, Apple) unterstützen.

(h) Streitbeilegung und Durchsetzung — Rechtsvertreter, Berater oder relevante Dritte im Kontext von Streitigkeiten, der Durchsetzung von Vereinbarungen und Richtlinien oder wenn es notwendig ist, um die Rechte, das Eigentum oder die Sicherheit des Unternehmens, der Nutzer oder anderer zu schützen.

(i) Öffentlich geteilte Daten — Dienste beinhalten Community- oder soziale Funktionen, und bestimmte Informationen, wie Benutzernamen, Avatare, Handelsaktivitäten oder Leistungskennzahlen, können für andere Benutzer sichtbar gemacht werden. Das Unternehmen stellt sicher, dass nur Informationen offengelegt werden, die für die Funktionsweise dieser Funktionen notwendig sind, und informiert die Benutzer über diese Sichtbarkeit.

(j) Zustimmungsgesteuerte Weitergabe — alle anderen Dritten, denen der Nutzer ausdrücklich zugestimmt hat.

6.2. Das Unternehmen verlangt, dass Dritte, die personenbezogene Daten erhalten, an Vertraulichkeits- und Datenschutzpflichten gemäß den einschlägigen Gesetzen gebunden sind. Es ergreift angemessene Schritte, um zu überprüfen, dass sie geeignete Schutzmaßnahmen zum Schutz personenbezogener Daten treffen. Das Unternehmen verkauft personenbezogene Daten nicht an Dritte. Personenbezogene Daten werden nur gemäß dieser Richtlinie und den einschlägigen Gesetzen weitergegeben.

6.3. Anonymisierte oder aggregierte Daten. Das Unternehmen kann anonymisierte oder aggregierte Informationen, die die Nutzer nicht direkt identifizieren, mit Dritten für Forschungs-, statistische oder geschäftliche Zwecke teilen.

6.4. Analysedaten und Werbedaten. Das Unternehmen kann gerätebasierte Kennungen (einschließlich Google Advertising ID und Apple IDFA), Cookie-IDs und Clickstream-Daten verarbeiten, um Analysen durchzuführen, die Kampagnenleistung zu messen und interessenbasierte Werbung bereitzustellen. Eine solche Verarbeitung kann die pseudonymisierte Datenfreigabe mit Werbe- und Analysepartnern in Übereinstimmung mit den einschlägigen Gesetzen beinhalten.

7. Datenaufbewahrung

7.1. Das Unternehmen speichert personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, sowie zur Erfüllung gesetzlicher, regulatorischer, vertraglicher und geschäftlicher Verpflichtungen erforderlich ist. Die Aufbewahrungsfristen hängen von der Kategorie der personenbezogenen Daten und den Anforderungen der einschlägigen Gesetze ab.

7.2. Kundendaten. Personenbezogene Daten, die im Rahmen von KYC/AML-Verfahren, Trades und Transaktionen erhoben werden, werden mindestens sieben (7) Jahre nach Beendigung der Kundenbeziehung oder Abschluss der Transaktion gemäß Abschnitt 17F des Financial Intelligence and Anti-Money Laundering Act 2002 (FIAMLA) oder länger, wenn dies von den einschlägigen Gesetzen verlangt wird, aufbewahrt. Daten, die zur Verteidigung rechtlicher Ansprüche erforderlich sind, können bis zum Ablauf der anwendbaren gesetzlichen Verjährungsfrist aufbewahrt werden.

7.3. Account- und Servicedaten. Mit Nutzerkonten verknüpfte personenbezogene Daten werden während der aktiven Laufzeit des Kontos und für einen begrenzten Zeitraum nach der Schließung zur Kontowiederherstellung, Streitbeilegung und Erfüllung von Aufzeichnungspflichten aufbewahrt.

7.4. Anträge, Demokonten und Leads. Wenn ein Nutzer einen Kontoantrag eingereicht hat, jedoch keine Kundenbeziehung zustande gekommen ist, werden personenbezogene Daten bis zu einhundertachtzig (180) Tagen nach Einreichung aufbewahrt. Bei Demokonten, Webinarregistrierungen oder anderen Leads werden personenbezogene Daten bis zu neunzig (90) Tagen aufbewahrt, es sei denn, es wird ein erneutes Interesse gezeigt. Für den Fall, dass innerhalb dieser Fristen erneutes Interesse nachgewiesen wird (z.B. Anmeldeaktivitäten oder erneute Einreichung eines Antrags), kann die Aufbewahrung um zusätzliche dreißig (30) Tage ab dem Datum der erneuten Aktivität verlängert werden. Erneuerungen können mehrmals während der ursprünglichen Aufbewahrungsfrist angewendet werden.

7.5. Marketingdaten. Für Marketingzwecke verwendete personenbezogene Daten werden so lange aufbewahrt, bis die Einwilligung widerrufen oder die Opt-Out-Rechte ausgeübt werden. Minimaldaten können ausschließlich zur Aufzeichnung solcher Präferenzen und zur Verhinderung weiterer Kommunikationen aufbewahrt werden. Wenn ein Nutzer gegen Marketingkommunikationen widerspricht, kann das Unternehmen minimale personenbezogene Daten (zum Beispiel E-Mail-Adresse oder Telefonnummer) in einer Sperrliste aufbewahren, um diese Präferenz aufzuzeichnen und sicherzustellen, dass keine weiteren Marketingkommunikationen gesendet werden.

7.6. Backup- und Archivdaten. In verschlüsselten Backups für die Notfallwiederherstellung gespeicherte personenbezogene Daten werden entsprechend interner Aufbewahrungspläne aufbewahrt und automatisch nach maximal zwölf (12) Monaten überschrieben oder gelöscht, es sei denn, eine Wiederherstellung bei einem Notfall ist notwendig.

7.7. Ungeachtet des Rechts eines Nutzers, die Löschung personenbezogener Daten zu verlangen, ist das Unternehmen aufgrund der geltenden Gesetze, einschließlich Abschnitt 17F des Financial Intelligence and Anti-Money Laundering Act 2002 (FIAMLA), verpflichtet, bestimmte Aufzeichnungen mindestens sieben (7) Jahre nach Beendigung der Geschäftsbeziehung oder Abschluss der relevanten Transaktion aufzubewahren. Wenn solche gesetzlichen Verpflichtungen gelten, bewahrt das Unternehmen personenbezogene Daten ausschließlich zu Compliance-Zwecken auf und löscht oder anonymisiert sie sicher, sobald die anwendbare Aufbewahrungsfrist abgelaufen ist.

8. Datensicherheit und Schutzmaßnahmen

8.1 Das Unternehmen wendet geeignete technische und organisatorische Maßnahmen an, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung oder Vernichtung zu schützen.

8.2 Das Unternehmen testet, bewertet und überprüft regelmäßig die Wirksamkeit der technischen und organisatorischen Maßnahmen, um die laufende Sicherheit, Vertraulichkeit und Belastbarkeit der Verarbeitungssysteme zu gewährleisten.

8.3 Solche Maßnahmen können umfassen:

(a) Verschlüsselung personenbezogener Daten während der Übertragung und, soweit angebracht, im Ruhezustand;
(b) Firewalls und sichere Server-Infrastruktur;
(c) Zugriffskontrollen, Authentifizierung und Überwachung des Systemzugriffs;
(d) Vorfallreaktionsverfahren und Protokollierung des administrativen Zugriffs;
(e) Schulung des Personals und Verpflichtung zur Vertraulichkeit;
(f) Due Diligence für Anbieter und vertragliche Verpflichtungen der Dienstleister zur Sicherstellung gleichwertiger Schutzmaßnahmen;
(g) Verschlüsselte Sicherungen und Notfallwiederherstellungsverfahren zur Sicherstellung der Geschäftskontinuität.

8.4 Während das Unternehmen angemessene Schritte unternimmt, um personenbezogene Daten zu schützen, kann kein System oder keine Übertragung als vollständig sicher garantiert werden. Das Unternehmen unterhält Prozesse zur Erkennung und Reaktion auf potenzielle Sicherheitsvorfälle im Einklang mit der relevanten Gesetzgebung.

8.5 Im Falle einer Datenverletzung wird das Unternehmen gemäß der relevanten Gesetzgebung geeignete Schritte unternehmen. Wo gesetzlich vorgeschrieben, kann dies die Benachrichtigung der zuständigen Behörden und der betroffenen Nutzer innerhalb der geltenden Fristen umfassen.

9. Übertragung in andere Länder

9.1 Aufgrund der globalen Natur der unternehmerischen Aktivitäten können personenbezogene Daten in Länder außerhalb des Wohnsitzlandes des Nutzers übertragen und dort verarbeitet werden. Solche Übertragungen können Unternehmenseinheiten der Gruppe, Auftragnehmer und vertrauenswürdige Partner umfassen, wie in dieser Datenschutzrichtlinie beschrieben.

9.2 Das Unternehmen stellt sicher, dass internationale Übertragungen personenbezogener Daten in Übereinstimmung mit der relevanten Gesetzgebung durchgeführt werden. Dies umfasst die Überprüfung, dass das Empfängerland oder die Organisation ein angemessenes Schutzniveau gewährleistet oder falls erforderlich, zusätzliche Schutzmaßnahmen implementiert.

9.3 Durch das Unternehmen angewandte Schutzmaßnahmen für internationale Übertragungen können umfassen:

(a) Verschlüsselung personenbezogener Daten während der Übertragung (HTTPS/TLS) und Speicherung (Datenverschlüsselung auf Datenträgerebene);
(b) Zugriffskontrollen und Authentifizierungs-verfahren, die sicherstellen, dass nur autorisiertes Personal auf personenbezogene Daten zugreifen kann;
(c) Protokollierung und Überwachung des administrativen Zugriffs auf Systeme, die personenbezogene Daten verarbeiten;
(d) unternehmensinterne Datenübertragungsverein-barungen oder interne verbindliche Unternehmensregeln, die von allen Unternehmenseinheiten verlangen, konsequente Standards für Vertraulichkeit und Sicherheit anzuwenden;
(e) vertragliche Schutzmaßnahmen, die von Dienstleistern und Partnern verlangen, gleichwertige Schutzebenen aufrechtzuerhalten;
(f) Beschränkung der Übertragungen auf die minimal notwendigen Kategorien personenbezogener Daten für den beabsichtigten Zweck.

9.4 Abhängig von der Art der Übertragung kann das Unternehmen auch:

(a) Ablage- und Backup-Datenspeicherumgebungen trennen;
(b) Datenminimierung und Pseudonymisierung vor der Übertragung anwenden, wo angemessen;
(c) Regierungsanforderungen für den Zugang zu personenbezogenen Daten, die unrechtmäßig oder unverhältnismäßig erscheinen, überprüfen und schließlich anfechten.

9.5 Wenn keine Angemessenheitsentscheidung oder genehmigte Schutzmaßnahmen existieren, dürfen Übertragungen nur mit der ausdrücklichen Einwilligung des Nutzers nach der Information über mögliche Risiken erfolgen oder wenn eine solche Übertragung zur Ausführung eines Vertrags mit dem Nutzer, zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, aus Gründen des öffentlichen Interesses oder zum Schutz lebenswichtiger Interessen des Nutzers oder anderer Personen erforderlich ist, in Übereinstimmung mit der relevanten Gesetzgebung.

10. Cookies und Tracking-Technologien

10.1 Das Unternehmen verwendet Cookies und ähnliche Technologien, um das Nutzererlebnis zu verbessern, die Nutzung zu analysieren und personalisierte Inhalte oder Werbung bereitzustellen. Einzelheiten zu den verwendeten Cookies, ihren Verwendungszwecken und wie Nutzer ihre Präferenzen verwalten können, finden sich in der separaten Cookie-Richtlinie des Unternehmens, die auf unserer Website verfügbar ist.

11. Verschiedenes

11.1 Automatisierte Entscheidungsfindung und Profiling. Das Unternehmen stützt sich nicht auf vollautomatisierte Entscheidungsprozesse, die rechtliche oder vergleichbar signifikante Auswirkungen für die Benutzer haben. Soweit Profiling oder automatisierte Analysen verwendet werden (z. B. bei Betrugsüberwachung, Risikobewertung oder Personalisierung von Marketing), unterliegt diese Verarbeitung der menschlichen Aufsicht und erfolgt in Übereinstimmung mit den relevanten Gesetzen.

In Übereinstimmung mit den relevanten Gesetzen haben Benutzer das Recht, nicht einer Entscheidung unterworfen zu sein, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruht und rechtliche oder vergleichbar signifikante Auswirkungen auf sie hat.

11.2 Drittanbieter-Websites und -Dienste. Die Dienste können Links zu Websites, Anwendungen oder Diensten enthalten, die von Dritten betrieben werden. Das Unternehmen ist nicht verantwortlich für die Datenschutzpraktiken, Inhalte oder Sicherheit dieser Dritten. Benutzer werden ermutigt, die Datenschutzrichtlinien dieser externen Plattformen zu überprüfen, bevor sie personenbezogene Daten bereitstellen.

11.3 Änderungen dieser Richtlinie. Das Unternehmen kann diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in Betrieb, Anforderungen oder Richtlinien widerzuspiegeln. Die aktualisierte Version wird auf der Website verfügbar sein und das zuletzt aktualisierte Datum angeben. Für Änderungen, die die Rechte der Benutzer oder die Verarbeitung personenbezogener Daten wesentlich beeinflussen, können wir im Voraus einen auffälligen Hinweis bereitstellen und, soweit gesetzlich erforderlich, eine erneute Einwilligung einholen. Die fortgesetzte Nutzung der Dienste nach dem Wirksamkeitsdatum gilt als Anerkennung der aktualisierten Richtlinie, es sei denn, eine Einwilligung ist erforderlich.

11.4 Anwendbares Recht und Gerichtsstand. Diese Datenschutzrichtlinie unterliegt den Gesetzen, die für das Unternehmen gelten, unbeschadet der zwingenden Datenschutzrechte, die dem Benutzer nach relevanten Gesetzen in seiner Gerichtsbarkeit gewährt werden.

11.5 Salvatorische Klausel. Sollte eine Bestimmung dieser Datenschutzrichtlinie nach geltendem Recht ungültig, rechtswidrig oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen in vollem Umfang in Kraft.

11.6 Maßgebliche Sprache. Diese Datenschutzrichtlinie kann zur Vereinfachung in andere Sprachen übersetzt werden. Bei Inkonsistenzen oder Konflikten zwischen der englischen Version und einer übersetzten Version hat die englische Version Vorrang.

12. Kontakt und Datenschutzbeauftragter

12.1 Alle Anfragen in Bezug auf diese Datenschutzrichtlinie oder die Verarbeitung personenbezogener Daten müssen beim Supportteam des Unternehmens eingereicht werden. Nach Erhalt einer Anfrage leitet das Supportteam diese gemäß dem festgelegten Verfahren zur Überprüfung an den Datenschutzbeauftragten weiter.

12.2 Benutzer können das Unternehmen in Bezug auf diese Datenschutzrichtlinie oder die Verarbeitung personenbezogener Daten kontaktieren unter:

(a) E-Mail: support@elev8.com

(b) Eingetragene Adresse: Office 15, 1st Floor, CentrePoint, Trianon, Mauritius.