1. Einleitung
1.1. Die Deriv-Unternehmensgruppe verpflichtet sich, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren. Diese Datenschutzrichtlinie erläutert, wie wir personenbezogene Daten bei allen Deriv-Gesellschaften sowie im Zusammenhang mit unseren Produkten, Dienstleistungen, Anwendungen und Websites erheben, verwenden, speichern, offenlegen und schützen. Wenn wir in dieser Datenschutzrichtlinie von „wir“, „uns“ oder „unser“ sprechen, meinen wir die jeweilige Gesellschaft innerhalb der Deriv-Unternehmensgruppe, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, in der Regel die Deriv-Gesellschaft, mit der Sie eine Geschäftsbeziehung haben oder die Ihnen Dienstleistungen bereitstellt (wie im nachstehenden Abschnitt „Datenverantwortlicher und Kontaktinformationen“ beschrieben).
1.2. Diese Datenschutzrichtlinie gilt für aktuelle und potenzielle Kunden, Website-Besucher, Geschäftspartner, Dienstleister (und deren Mitarbeiter), Veranstaltungsteilnehmer, Besucher unserer Büros sowie alle Personen, die mit unseren Produkten, Dienstleistungen, mobilen Apps, Plattformen oder digitalen Kanälen interagieren, unabhängig von ihrem Wohnsitzland. Diese Datenschutzrichtlinie gilt nicht für Stellenbewerber oder Mitarbeiter der Deriv-Unternehmensgruppe.
1.3. Wir verarbeiten Ihre personenbezogenen Daten als Verantwortlicher gemäss den geltenden Gesetzen, zu denen die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), die Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR) und andere anwendbare Datenschutzgesetze („Datenschutzgesetze“) gehören können.
2. Kategorien personenbezogener Daten
2.1. Abhängig von Ihrer Beziehung zu uns können wir eine oder mehrere der folgenden Arten personenbezogener Daten erheben und verarbeiten, beispielsweise:
2.1.1. Identitätsdaten: Vorname, Nachname, Geschlecht, Staatsangehörigkeit, Geburtsdatum und/oder amtliche Identifikationsdokumente (einschliesslich Reisepässen, Führerscheinen, nationalen Personalausweisen und/oder Aufenthaltsgenehmigungen).
2.1.2. Kontaktdaten: Postanschrift, E-Mail-Adresse und/oder Telefonnummer.
2.1.3. Berufliche Daten: Berufsbezeichnung, Name des Arbeitgebers, Beruf, Verantwortungsbereiche und/oder Vergütung.
2.1.4. Wohninformationen, einschliesslich Miet-/Pachtverträgen, Eigentumsurkunden und Versorgungsrechnungen.
2.1.5. Kommunikationsdaten: Inhalte der Kommunikation (E-Mails, Live-Chat, KI-gestützte Chat-Interaktionen, Anrufaufzeichnungen und -protokolle, Feedback und/oder Antworten auf Marktforschungsumfragen).
2.1.6. Dienstleistungsdaten: Konto- oder Anwendungsinformationen, Handels- oder Transaktionshistorie, Verträge, Präferenzen und/oder Nutzungsaufzeichnungen.
2.1.7. Dienstleisterdaten: Informationen, die als Dienstleister oder Partner ausgetauscht werden (Vertragsdetails und/oder Besprechungsnotizen).
2.1.8. Besucherdaten: Angaben zu Bürobesuchen (Zutrittsprotokolle, Datum/Uhrzeit und Zweck des Besuchs und/oder mitgeteilte besondere Bedürfnisse).
2.1.9. Einwilligungsdaten: Erteilte/widerrufene Einwilligungen, Cookies und/oder Marketinggenehmigungen und -präferenzen.
2.1.10. Zahlungsdaten: Rechnungsadresse, Zahlungsdetails, Bankkonto, Zahlungsmethode und/oder Zahlungshistorie.
2.1.11. Nutzungsdaten: Die Transaktionen, die Sie über Ihr Konto durchführen, die Art und Weise, wie Sie unsere verschiedenen Plattformen und Produkte nutzen, oder wie Sie mit unseren Websites, Anwendungen, Marketingmaterialien und Kommunikationsmitteln interagieren.
2.1.12. Digitale Daten: Beispielsweise IP-Adresse, Standortinformationen (einschliesslich GPS und Geolokalisierung), Geräte- und Browserdaten und/oder Sicherheitsinformationen (z. B. wie Sie sich einloggen oder authentifizieren, um auf Ihr Konto zuzugreifen).
2.1.13. Verifizierungsdaten: Adressnachweis, Herkunft des Vermögens und/oder Herkunft der Mittel.
2.1.14. Biometrische Daten: Daten, die zur eindeutigen Identifizierung verarbeitet werden, wie Gesichtserkennung oder Stimmabdrücke. Bestimmte Fotografien, Bilder, Audio- oder Videoaufzeichnungen können als biometrische Daten gelten, wenn sie zu Identifikationszwecken verarbeitet werden.
2.1.15. Daten zur Veranstaltungsteilnahme: Informationen zur Anmeldung, Teilnahme und/oder Mitwirkung an Veranstaltungen.
2.1.16. Sonstige: Alle zusätzlichen Informationen, die Sie bereitstellen, die wir gesetzlich erheben müssen oder die sich auf unsere beruflichen Tätigkeiten beziehen.
3. Sensible personenbezogene Daten
3.1. Sofern wir Sie nicht ausdrücklich darum bitten oder gesetzlich dazu verpflichtet sind, stellen Sie uns bitte keine sensiblen personenbezogenen Daten bereit und legen Sie solche nicht offen, auch nicht über unsere Websites, Anwendungen oder andere Kanäle. Abhängig von Ihrem Rechtsgebiet können „sensible personenbezogene Daten“ unter anderem Daten zu Ihrer rassischen oder ethnischen Herkunft, religiösen oder philosophischen Überzeugungen, politischen Meinungen, Gewerkschaftszugehörigkeit, Gesundheit, genetischen oder biometrischen Daten, sexuellen Orientierung, strafrechtlichen Vergangenheit oder Verwaltungs- oder Gerichtsverfahren und Sanktionen umfassen.
3.2. Wenn wir sensible personenbezogene Daten erheben oder verarbeiten müssen, tun wir dies nur gemäss den geltenden Datenschutzgesetzen und nur, wenn wir über eine gültige Rechtsgrundlage verfügen, beispielsweise Ihre ausdrückliche Einwilligung, die Erfüllung einer gesetzlichen Verpflichtung oder wenn dies zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4. Quellen personenbezogener Daten
4.1. Wir können Ihre personenbezogenen Daten in folgenden Situationen aus den folgenden Quellen erheben:
4.1.1. Direkt von Ihnen: Wenn Sie mit uns interagieren, sich registrieren, mit unseren Teams korrespondieren, an Veranstaltungen teilnehmen oder unsere Büros besuchen;
4.1.2. Über unsere Websites/Anwendungen: Wenn Sie unsere Produkte und Dienstleistungen nutzen, mit unseren Websites oder Anwendungen interagieren oder mit uns kommunizieren, beispielsweise über Formulare, Cookies oder Nutzungsprotokolle;
4.1.3. KI-gestützte Werkzeuge: Wenn Sie mit von Deriv bereitgestellten KI-gestützten Werkzeugen interagieren, wie Amy, unserem KI-Chat-Assistenten, oder KI-gestützten Sprach-/Telefonanrufen. Dazu gehören die Inhalte Ihrer Interaktionen (einschliesslich Sprachaufzeichnungen), alle von Ihnen bereitgestellten personenbezogenen Daten sowie zugehörige technische Daten (wie Sitzungskennungen und Zeitstempel);
4.1.4. Dritte: Einschliesslich Geschäftspartnern, Dienstleistern, Behörden oder Verifizierungsdatenbanken;
4.1.5. Öffentliche Quellen: Wie behördliche Register oder öffentlich zugängliche Datenbanken;
4.1.6. Von Deriv selbst erstellt: Bei der Bereitstellung unserer Dienstleistungen (z. B. Besprechungsaufzeichnungen, Anrufaufzeichnungen, Anrufprotokolle) oder durch die Erstellung von Erkenntnissen oder anderen Informationen über Sie bei der Analyse von Informationen, die wir bereits besitzen; und/oder
4.1.7. Laufende Informationsanfragen: Im Rahmen unserer fortlaufenden Compliance- und Sorgfaltspflichten sowie zur Gewährleistung der Sicherheit und Integrität unserer Dienstleistungen können wir Sie jederzeit während Ihrer Geschäftsbeziehung mit uns auffordern, weitere personenbezogene Daten oder Nachweisdokumente vorzulegen.
5. Rechtsgrundlagen und Zwecke
5.1. Wir verwenden Ihre personenbezogenen Daten nur, wenn wir Ihre Einwilligung oder einen rechtmässigen Grund dafür haben. Zu diesen Gründen können gehören:
5.1.1. Die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, einschliesslich Lizenzanforderungen, Anforderungen zur Betrugsprävention und Gesetzen zur Bekämpfung der Geldwäsche;
5.1.2. Die Verarbeitung Ihrer personenbezogenen Daten zum Abschluss oder zur Erfüllung einer mit Ihnen bestehenden Vereinbarung;
5.1.3. Die Wahrnehmung unserer berechtigten Geschäftsinteressen; und/oder
5.1.4. Die Begründung, Ausübung oder Verteidigung unserer gesetzlichen Rechte.
5.2. Wir können Ihre Informationen für folgende Zwecke verwenden:
5.2.1. Kundenmanagement und Kontoverwaltung;
5.2.2. Erbringung von Dienstleistungen, Ausführung von Handelsgeschäften und Verwaltung von Transaktionen;
5.2.3. Kundenservice-Support zur Erleichterung der Kommunikation und zur Bearbeitung von Beschwerden oder Streitigkeiten;
5.2.4. Partnermanagement;
5.2.5. Sorgfaltsprüfung gegenüber Kunden, Kennen Sie Ihren Kunden (KYC)-Verfahren, Massnahmen zur Betrugsprävention, Aktivitäten zur Bekämpfung der Geldwäsche (AML) und Sanktionsprüfungen;
5.2.6. Sicherheits- und Zugangskontrolle, Standortschutz sowie die Bekämpfung von tatsächlichem oder mutmasslichem Betrug, rechtswidrigen Aktivitäten oder Fehlverhalten;
5.2.7. Marketing- und Analysezwecke, einschliesslich der Durchführung von Umfragen, der Messung der Kundenzufriedenheit und der Einholung von Feedback;
5.2.8. Verbesserung unserer Produkte und Dienstleistungen, Durchführung von Forschungs- und Entwicklungsaktivitäten, Forschung zur Nutzererfahrung sowie Gewinnung von Geschäftsinformationen;
5.2.9. Veranstaltungen, Webinare, Schulungen und Lernprogramme;
5.2.10. Finanzen, Treasury, Buchhaltung und Zahlungsabwicklung;
5.2.11. Verwaltung von Lieferanten und Dritten;
5.2.12. Risikomanagement, Prävention und Erkennung von Straftaten, interne Audits, Unternehmensführung und Massnahmen zur Behebung von Problemen;
5.2.13. Betrieb unserer Website, Anwendungen und Plattformen sowie IT- und Sicherheitsinfrastruktur und Systemtests oder -entwicklung;
5.2.14. Einhaltung gesetzlicher Vorschriften, Verwaltung von Rechtsstreitigkeiten oder Verteidigung gegen Rechtsansprüche, Führung von Aufzeichnungen sowie Schutz unserer berechtigten Interessen oder gesetzlichen Rechte, einschliesslich der Einleitung und Erwiderung rechtlicher Schritte oder der Geltendmachung von Versicherungsansprüchen;
5.2.15. Fusion, Übernahme, Verkauf, Übertragung von Vermögenswerten, Umstrukturierung oder Insolvenz unseres gesamten Unternehmens oder eines Teils davon, einschliesslich der entsprechenden Sorgfaltsprüfung;
5.2.16. Bearbeitung Ihrer Anfragen oder Unterstützung bei der Ausübung Ihrer Rechte;
5.2.17. Erstellung und Verbreitung von Audio-, Video- oder anderen Medieninhalten;
5.2.18. Jeder andere Zweck, der gesetzlich, durch Vorschriften, Verhaltenskodizes oder gerichtliche Anordnung erforderlich oder zulässig ist; und/oder
5.2.19. Maschinelles Lernen und automatisierte Verarbeitung, einschliesslich der Verwendung personenbezogener Daten zum Trainieren, Entwickeln und Verbessern von Algorithmen, Modellen oder Systemen künstlicher Intelligenz, um unsere Dienstleistungen, die Betrugsprävention, das Risikomanagement und unsere Geschäftsabläufe zu verbessern. Wenn wir externe KI-Anbieter zur Unterstützung unserer Werkzeuge und Dienstleistungen einsetzen, können diese Anbieter Ihre personenbezogenen Daten zum Trainieren oder Verbessern ihrer allgemeinen Modelle verarbeiten.
5.3. Sie erkennen an, dass wir KI-gestützte Werkzeuge betreiben, einschliesslich, aber nicht beschränkt auf, Amy, einen auf unserer Website und in unseren Anwendungen verfügbaren KI-Chat-Assistenten, sowie KI-unterstützte Sprachanrufe. Wenn Sie Amy oder andere KI-unterstützte Chat- oder Sprachfunktionen nutzen, können wir den Inhalt Ihrer Interaktion, einschliesslich etwaiger Sprachaufzeichnungen, sowie die von Ihnen bereitgestellten personenbezogenen Daten verarbeiten. Gegebenenfalls können diese Daten auch von externen KI-Technologieanbietern verarbeitet werden, die in unserem Auftrag als Auftragsverarbeiter handeln.
5.4. Sie werden eindeutig informiert, wenn wir uns auf Ihre Einwilligung stützen, und Sie können Ihre Einwilligung jederzeit widerrufen.
6. Offenlegung personenbezogener Daten
6.1. Wir können Ihre personenbezogenen Daten, sofern dies zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich und angemessen ist und auf einer entsprechenden Rechtsgrundlage beruht, an die folgenden Kategorien von Empfängern weitergeben:
6.1.1. Andere Unternehmen innerhalb der Deriv-Gruppe;
6.1.2. Vertreter, Auftragnehmer, Lieferanten oder Servicepartner, einschliesslich Anbieter von IT-, Cloud- und KI-Technologien, Webhosting-, Analyse-, Fulfilment- und Inhaltsanbieter, Kundensupport-, Kommunikationsplattformen und Logistikdienstleister;
6.1.3. Zahlungsdienstleister, Banken und Finanzinstitute zur Abwicklung von Transaktionen;
6.1.4. Regulierungsbehörden, Gerichte, Strafverfolgungs-, Steuer- oder andere öffentliche Behörden, sofern dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist;
6.1.5. Professionelle Berater, einschliesslich Versicherer, Rechtsanwälte, Wirtschaftsprüfer und Buchhalter, zur Aufrechterhaltung des Geschäftsbetriebs, für das Risikomanagement oder im Zusammenhang mit rechtlichen Angelegenheiten oder Ansprüchen;
6.1.6. Geschäftspartner;
6.1.7. Veranstaltungs- oder Marketingpartner, Werbenetzwerke, Analyseanbieter und soziale Netzwerke, sofern dies für Marketing, Werbung, Produktentwicklung oder die Teilnahme an Veranstaltungen relevant ist;
6.1.8. Mit Ihrer ausdrücklichen Einwilligung an andere Dritte, mit denen Sie uns anweisen, Ihre Daten zu teilen; und/oder
6.1.9. Andere Parteien, denen Deriv aufgrund von Gesetzen, Vorschriften, Verhaltenskodizes oder gerichtlichen Anordnungen Informationen offenlegen darf oder muss.
6.2. Wir verlangen von allen Dritten, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten, angemessene Sicherheitsmassnahmen zu gewährleisten, geltendes Recht einzuhalten und mindestens einen Schutz zu bieten, der dem hier beschriebenen Schutz entspricht.
7. Internationale Datenübermittlungen
7.1. Die Deriv-Gruppe ist ein weltweit tätiges Unternehmen mit Niederlassungen, Partnern und Dienstleistern auf der ganzen Welt, unter anderem im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich, in Asien, Afrika, Lateinamerika und anderen Regionen. Daher können Ihre personenbezogenen Daten in Ländern ausserhalb Ihres Wohnsitzlandes verarbeitet oder dorthin übermittelt werden, einschliesslich in Länder ausserhalb des EWR oder des Vereinigten Königreichs, die möglicherweise nicht dasselbe Datenschutzniveau wie in Ihrem Heimatland bieten.
7.2. Werden personenbezogene Daten, die der DSGVO, der UK GDPR oder anderen anwendbaren Datenschutzgesetzen unterliegen, in ein Land übermittelt, für das kein angemessenes Datenschutzniveau festgestellt wurde, setzen wir geeignete Schutzmassnahmen gemäss den einschlägigen gesetzlichen Anforderungen um. Zu diesen Schutzmassnahmen können von der Europäischen Kommission oder der britischen Regierung genehmigte Standardvertragsklauseln, Angemessenheitsbeschlüsse, weitere Bewertungen der Auswirkungen von Datenübermittlungen sowie ergänzende technische und organisatorische Massnahmen gehören, soweit dies erforderlich ist, um sicherzustellen, dass Ihre personenbezogenen Daten geschützt bleiben.
8. Datenaufbewahrung
8.1. Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschliesslich zur Erfüllung gesetzlicher, regulatorischer, buchhalterischer oder meldepflichtiger Anforderungen und gemäss unseren internen Aufbewahrungsrichtlinien. Nach Ablauf der geltenden Aufbewahrungsfrist löschen oder anonymisieren wir Ihre Daten sicher, sofern nicht gesetzlich eine längere Aufbewahrungsfrist vorgeschrieben oder zulässig ist, beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder für Archivierungs-, wissenschaftliche oder historische Zwecke.
9. Ihre Rechte
9.1. Je nach Rechtsordnung, in der Sie wohnhaft sind, und den auf Ihre personenbezogenen Daten anwendbaren Datenschutzgesetzen stehen Ihnen möglicherweise folgende Rechte zu:
9.1.1. Information und Auskunft: Sie können Zugang zu Ihren personenbezogenen Daten verlangen, ergänzende Informationen darüber erhalten, wie wir diese verarbeiten, und Angaben zu öffentlichen und privaten Stellen anfordern, mit denen Ihre Daten geteilt wurden. Sie können zudem eine Kopie Ihrer personenbezogenen Daten anfordern.
9.1.2. Berichtigung: Sie können die Berichtigung oder Aktualisierung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
9.1.3. Löschung: Sie haben möglicherweise das Recht, vorbehaltlich der geltenden gesetzlichen Anforderungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
9.1.4. Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, unter bestimmten Umständen zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
9.1.5. Widerspruch gegen die Verarbeitung: Sie haben möglicherweise das Recht, bestimmten Arten der Verarbeitung zu widersprechen, einschliesslich Direktmarketing und Profiling.
9.1.6. Datenübertragbarkeit: Sie haben möglicherweise das Recht, vorbehaltlich gesetzlicher Einschränkungen eine übertragbare Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern, sofern dadurch weder die Rechte anderer Personen beeinträchtigt noch vertrauliche Informationen offengelegt werden.
9.1.7. Automatisierte Entscheidungsfindung: Sie haben möglicherweise das Recht, keinen Entscheidungen unterworfen zu werden, die ausschliesslich auf automatisierter Verarbeitung (einschliesslich Profiling) beruhen, wenn solche Entscheidungen rechtliche oder ähnlich erhebliche Auswirkungen haben.
9.1.8. Widerruf der Einwilligung: Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
9.1.9. Beschwerde bei einer Aufsichtsbehörde: Sie haben möglicherweise das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde in dem Land einzureichen, in dem Sie wohnhaft sind, in dem Ihre Daten verarbeitet werden, in dem Ihr Verantwortlicher niedergelassen ist oder in dem ein möglicher Datenschutzverstoss stattgefunden hat.
9.2. Bitte beachten Sie, dass wir möglicherweise zusätzliche Informationen von Ihnen anfordern, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten. In einigen Fällen können wir, soweit dies nach geltendem Recht zulässig ist, eine angemessene Gebühr erheben oder die Bearbeitung einer Anfrage ablehnen, wenn diese offensichtlich unbegründet, wiederholt oder übermässig ist.
9.3. Sie können die Aktualisierung Ihrer personenbezogenen Daten in Ihren Kontoeinstellungen anfordern. Es liegt in Ihrer Verantwortung, sicherzustellen, dass Ihre personenbezogenen Daten korrekt und aktuell bleiben, da wir uns auf diese Daten stützen, um unsere Dienstleistungen bereitzustellen. Bitte beachten Sie, dass die Angabe unrichtiger Informationen oder die Nichtaktualisierung Ihrer Angaben bei Änderungen die Qualität oder Verfügbarkeit unserer Produkte und Dienstleistungen für Sie beeinträchtigen kann.
9.4. Wenn Sie eines dieser Rechte ausüben möchten oder Fragen zu Ihren Rechten gemäss dieser Datenschutzrichtlinie haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter dpo@deriv.com.
9.5. Diese Datenschutzrichtlinie begründet, erweitert oder ändert keine Rechte oder Pflichten, ausser soweit dies nach geltendem Recht vorgesehen ist (beispielsweise nach den einschlägigen Datenschutzgesetzen).
10. Marketing
10.1. Sie haben das Recht, dem Erhalt von Marketingmaterialien von uns zu widersprechen. Dies können Sie tun, indem Sie Ihre Einwilligung jederzeit während der Zeit widerrufen, in der Sie ein Konto bei uns haben.
10.2. Sie können dem Erhalt von Marketingmitteilungen in Ihren Kontoeinstellungen widersprechen oder sich von Marketing-E-Mails abmelden, indem Sie auf den Link „Unsubscribe“ klicken, der in allen unseren Marketingmitteilungen enthalten ist.
10.2.1. Wenn Sie sich gegen den Erhalt unserer Marketingmitteilungen entscheiden oder sich davon abmelden, beachten Sie bitte, dass Sie möglicherweise weiterhin Transaktions- oder servicebezogene E-Mails erhalten. Wir bemühen uns, die Häufigkeit dieser Nachrichten auf ein Minimum zu beschränken und sicherzustellen, dass sie für die ordnungsgemässe Funktion unserer Produkte und Dienstleistungen erforderlich sind.
10.2.2. Bitte beachten Sie, dass Sie aufgrund von Bearbeitungszeiten möglicherweise noch für kurze Zeit Marketingmitteilungen erhalten, auch nachdem Sie den Erhalt abgelehnt oder sich abgemeldet haben. Darüber hinaus erhalten Sie möglicherweise weiterhin eine Marketingmitteilung, wenn sie sich bereits im Versand befindet oder gerade versendet wird. Wenn Sie nach Ablauf einer angemessenen Zeit weiterhin Marketingmitteilungen von uns erhalten, kontaktieren Sie uns über den Live-Chat.
11. Sicherheit Ihrer personenbezogenen Daten
11.1. Wir nehmen die Sicherheit Ihrer personenbezogenen Daten und Finanztransaktionen ernst und verfolgen bei Schutzmassnahmen einen risikobasierten Ansatz, einschliesslich:
11.1.1. Ihr Passwort ist eindeutig Ihrem Konto zugeordnet und wird mithilfe einer starken kryptografischen Hash-Funktion sicher gespeichert. Weder wir noch unsere Mitarbeitenden können auf Ihr Passwort zugreifen. Kontaktieren Sie uns bitte, wenn Sie Probleme mit Ihrem Passwort haben.
11.1.2. Alle Kreditkartendaten werden sicher und direkt bei unseren Zahlungspartnern verarbeitet, unter Verwendung aktueller SSL/TLS-Verschlüsselung und in Übereinstimmung mit dem Payment Card Industry Data Security Standard (PCI DSS) oder gleichwertigen Standards.
11.1.3. Der Zugriff auf Ihre personenbezogenen Daten ist auf autorisiertes Personal beschränkt, das diesen zur Erfüllung seiner Aufgaben zwingend benötigt. Jeder Zugriff wird gemäss rollenbasierten Zugriffskontrollen verwaltet und regelmässig überprüft und auditiert.
11.1.4. Wir setzen technische und organisatorische Massnahmen nach Branchenstandard ein, einschliesslich der Verschlüsselung von Daten während der Übertragung und Speicherung, Netzwerkschutzmassnahmen (wie Firewalls und Systeme zur Erkennung von Eindringversuchen), regelmässiger Sicherheitstests und einer Planung zur Aufrechterhaltung des Geschäftsbetriebs, um Ihre Informationen zu schützen.
11.1.5. Unsere Systeme überwachen verdächtige Aktivitäten und potenziellen Betrug. Wir überprüfen gegebenenfalls die Identität und können bei Verdacht auf Betrug Strafverfolgungsbehörden und zuständige Stellen einschalten.
11.1.6. Sie sind dafür verantwortlich, Ihre Anmeldedaten, das damit verbundene E-Mail-Konto und Ihre Geräte zu schützen. Wir empfehlen Ihnen dringend, starke, eindeutige Passwörter zu wählen, diese regelmässig zu aktualisieren, sie niemals weiterzugeben und für den Zugriff auf Ihr Konto keine öffentlichen oder gemeinsam genutzten Geräte oder Netzwerke zu verwenden.
11.2. Obwohl wir uns bemühen, Ihre Daten zu schützen, beachten Sie bitte, dass keine Online-Plattform vollständig sicher sein kann. Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir die geltenden Benachrichtigungspflichten gemäss den einschlägigen Datenschutzgesetzen erfüllen.
12. Automatisierte Entscheidungsfindung und Profiling
12.1. Wir behalten uns das Recht vor, die von uns erhobenen und bewerteten Daten zu verwenden, um Sie in Bezug auf unsere Produkte zu profilieren. Dies erfolgt manuell mit Unterstützung automatisierter Verarbeitung. Auf diese Weise können wir Ihnen die am besten geeigneten Produkte und Dienstleistungen anbieten.
12.2. Wir können auch automatisierte Systeme einsetzen, um uns bei Entscheidungen zur Risikobewertung zu unterstützen, beispielsweise bei der Durchführung von Betrugs- und Geldwäscheprüfungen. Obwohl wir Technologien zur Unterstützung bei der Ermittlung von Risikostufen einsetzen können, umfassen alle Entscheidungen, die sich nachteilig auf Sie auswirken können, stets einen manuellen Eingriff, um sicherzustellen, dass die Entscheidungsfindung nicht ausschliesslich auf automatisierter Verarbeitung beruht.
13. Cookies und Website-Analysen
13.1. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, um Daten zu speichern, die von einem Webserver abgerufen werden können. Sie werden häufig verwendet, damit Websites funktionieren, die Nutzererfahrung zu verbessern und relevante Inhalte und Werbung bereitzustellen.
13.2. Wir verwenden Cookies und ähnliche Technologien (wie Web-Beacons und Pixel), um:
13.2.1. die Funktionalität der Website und sichere Bereiche zu ermöglichen;
13.2.2. Ihre Präferenzen und Einstellungen zu speichern;
13.2.3. zu verstehen, wie Sie unsere Dienstleistungen nutzen, und diese zu verbessern;
13.2.4. auf Sie zugeschnittene Inhalte und Werbung bereitzustellen; und
13.2.5. zum Schutz Ihres Kontos Zugriffe und Anmeldeversuche aufzuzeichnen.
13.3. Wir können die folgenden Arten von Cookies verwenden:
13.3.1. Unbedingt erforderliche Cookies: Diese sind notwendig, damit Sie auf der Website navigieren und deren Funktionen nutzen können, beispielsweise zum Einloggen;
13.3.2. Funktions-Cookies: Diese speichern Ihre Präferenzen und Auswahlmöglichkeiten, um Ihre Erfahrung zu verbessern;
13.3.3. Leistungs-/Analyse-Cookies: Diese helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym erfassen und melden; und/oder
13.3.4. Targeting-/Werbe-Cookies: Diese werden von uns und unseren Drittpartnern verwendet, um relevante Werbung bereitzustellen und deren Wirksamkeit zu messen.
13.4. Unbedingt erforderliche Cookies werden automatisch gesetzt. Andere Cookies (wie Funktions-, Analyse- und Werbe-Cookies) dürfen nur gesetzt werden, wenn Sie gemäss geltendem Recht Ihre Einwilligung erteilen.
13.5. Sie haben verschiedene Möglichkeiten, Cookies auf Ihrem Computer zu verwalten. Die meisten Webbrowser ermöglichen es Ihnen, Cookies über Ihre Browsereinstellungen zu steuern oder zu deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität unserer Produkte und Dienstleistungen beeinträchtigen kann.
13.6. Cookies werden nur so lange gespeichert, wie es zur Erfüllung ihres vorgesehenen Zwecks erforderlich ist. Die Speicherdauer hängt von der Art des Cookies ab. Sitzungs-Cookies werden gelöscht, wenn Sie Ihren Browser schliessen, während permanente Cookies länger gespeichert bleiben können, sofern Sie sie nicht früher löschen.
13.7. Wir verwenden Dienste von Drittanbietern wie Google Analytics, Meta Pixel, LinkedIn Insight Tag und Snap Pixel, die möglicherweise eigene Cookies auf Ihrem Gerät setzen. Sie können uns unter dpo@deriv.com per E-Mail kontaktieren, um Informationen über diese Cookies und die Verwaltung Ihrer Präferenzen zu erhalten.
14. Links zu anderen Websites
14.1. Unsere Website enthält Links zu anderen Websites und kann Banner- oder Symbolwerbung im Zusammenhang mit Websites von Drittanbietern enthalten. Diese Websites und ihre Werbung können Cookies an Ihren Webbrowser senden, was ausserhalb unserer Kontrolle liegt. Wir sind nicht für die Datenschutzpraktiken oder Inhalte solcher Websites verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Websites zu lesen, da deren Praktiken von unseren abweichen können.
15. Verantwortliche Stelle und Kontaktinformationen
15.1. Im Sinne der geltenden Datenschutzgesetze hängt die für Ihre personenbezogenen Daten verantwortliche Stelle von Ihrem Wohnsitzland und den von Ihnen genutzten Deriv Dienstleistungen ab. Informationen zu den Deriv Unternehmen, die Dienstleistungen anbieten, einschliesslich eingetragener Adressen und regulatorischer Informationen, finden Sie unter: https://deriv.com/regulatory.
15.2. Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, ist Deriv Investments (Europe) Limited, eingetragen in Malta (Unternehmensnr. C 70156), mit der eingetragenen Adresse Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta, die für Ihre Daten verantwortliche Stelle. Deriv Investments (Europe) Limited wird von der Malta Financial Services Authority gemäss dem Investment Services Act reguliert.
15.3. Wenn Sie weitere Informationen über die für Ihre Daten verantwortliche Stelle wünschen, Fragen oder Kommentare zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken haben oder eine Beschwerde bezüglich unserer Einhaltung der geltenden Datenschutzgesetze einreichen möchten, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter dpo@deriv.com.
16. Aktualisierungen
16.1. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder Technologien widerzuspiegeln.
Diese Website kann zu Ihrer Vereinfachung automatisierte Übersetzungen verwenden. Die englische Version ist jedoch die maßgebliche Version und hat bei Abweichungen Vorrang. Deriv Investment Bank (Labuan) Ltd. (ehemals bekannt als Deriv (FX) Ltd.) ist von der Labuan Financial Services Authority lizenziert und reguliert. Deriv (BVI) Ltd ist von der British Virgin Islands Financial Services Commission lizenziert und reguliert. Deriv Investments (Cayman) Limited, mit eingetragenem Sitz bei Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands, wird von der Cayman Islands Monetary Authority reguliert. Deriv (Mauritius) Ltd wird von der Financial Services Commission, Mauritius reguliert. Deriv (V) Ltd ist von der Vanuatu Financial Services Commission lizenziert und reguliert. Deriv.com Limited, ein in Guernsey eingetragenes Unternehmen, ist die Holdinggesellschaft dieser Unternehmen. Deriv Capital International Ltd hat seinen eingetragenen Sitz in Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa. Deriv (SVG) LLC hat seinen eingetragenen Sitz in First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines. Lesen Sie unbedingt unsere Allgemeinen Geschäftsbedingungen und unseren Risikohinweis, um die damit verbundenen Risiken vollständig zu verstehen, bevor Sie unsere Dienstleistungen nutzen. Bitte beachten Sie zudem, dass die Informationen auf dieser Website keine Anlageberatung darstellen.
Die auf unserer Website angebotenen Produkte sind komplexe Derivate, die ein erhebliches potenzielles Verlustrisiko bergen. CFDs sind komplexe Instrumente, bei denen aufgrund der Hebelwirkung ein hohes Risiko besteht, schnell Geld zu verlieren. Sie sollten prüfen, ob Sie verstehen, wie diese Produkte funktionieren, und ob Sie es sich leisten können, das hohe Risiko eines Geldverlusts einzugehen.