Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten ClawBack.capital erhebt, warum, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für jeden Dienst von ClawBack.capital: die Website clawback.capital und ihre Subdomains, unsere Apps und jede API, die wir bereitstellen.

1. Wer wir sind

ClawBack.capital ist ein Handelsname von [Registered name], einer Private Limited Company, eingetragen in England and Wales, Firmennummer [Company number]. Eingetragener Sitz: [Registered office address]. In dieser Erklärung bedeuten „wir“, „uns“ und „unser“ dieses Unternehmen. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten im Sinne der UK GDPR und des Data Protection Act 2018.

2. Was wir erheben

2.1 Was Sie uns geben

• Ihr Konto: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Einweg-Hash gespeichert), Ihre Sprache und Ihr Farbschema und, falls Sie sich mit Google oder Apple anmelden, die Kennung und die E-Mail-Adresse, die diese uns übermitteln.
• Zweistufige Anmeldung, falls Sie sie einrichten: der geheime Schlüssel hinter Ihrer Authenticator-App (verschlüsselt gespeichert), der öffentliche Schlüssel jedes Passkeys (Ihr Fingerabdruck, Ihr Gesicht oder die PIN Ihres Geräts verlassen nie Ihr Gerät) und Ihre Wiederherstellungscodes (nur als Einweg-Hashes gespeichert).
• Ihr Plan und Ihre Zahlungen: Ihre Pläne, Testphasen, Rechnungen, Zahlungen und Rückerstattungen. Kartendaten gehen an unsere Zahlungspartner und erreichen uns nie. Wenn Sie mit Krypto bezahlen, wo wir das akzeptieren: die Transaktion und die Adresse, von der sie kam; beides ist auf der Blockchain öffentlich.
• Was Sie uns senden: Support-Tickets und deren Nachrichten sowie Charts oder Texte, die Sie zur Analyse einreichen, wo ein Dienst dies ermöglicht.
• Ihre Auswahl: welche Dokumente Sie akzeptiert haben und wann, sowie die IP-Adresse und der Browser, von denen aus Sie sie akzeptiert haben; und Ihre Cookie-Auswahl.

2.2 Was wir automatisch erheben

• Anmelde- und Sicherheitsaufzeichnungen: wann und wie jede Sitzung begann und endete sowie die IP-Adresse und der Browser, von denen sie ausging.
• Ihr Land: ermittelt aus den Informationen, die unser Netzwerkanbieter jeder Anfrage hinzufügt, damit wir Preise in Ihrer Währung anzeigen können. Nach Ihrem genauen Standort fragen wir nie.
• Nutzung unserer Dienste: die Aufzeichnungen, die wir brauchen, um sie zu betreiben und die Limits Ihres Plans anzuwenden, etwa die API-Aufrufe, die auf Ihren Plan angerechnet werden.
• Server-Logs: die angefragten Adressen, Statuscodes, IP-Adresse und Browser. Sie werden 90 Tage lang gespeichert, um Fehler zu beheben und Missbrauch zu erkennen.
• Anwendungs-Logs: Fehlermeldungen unserer Systeme. Sie können eine Kontokennung enthalten, niemals ein Passwort.

2.3 Was wir von anderen erhalten

• Google oder Apple, wenn Sie sich damit anmelden: die Kennung und die E-Mail-Adresse, die sie mit uns teilen.
• Stripe und Onelink, wenn Sie mit Karte bezahlen: den Status jeder Zahlung und Rückerstattung, Ihr Rechnungsland und die angewandte Steuer.

3. Wie wir Ihre Daten verwenden

Wir verkaufen Ihre Daten nicht, verwenden sie nicht für Werbung oder Profiling und nutzen sie nicht zum Training von KI-Modellen. Amazon Bedrock, das unsere KI-Analyse ausführt, verwendet die Daten, die wir dorthin senden, nicht zum Training seiner Modelle.

4. Wo wir Daten speichern

• Amazon Web Services in den Vereinigten Staaten (Region us-east-1): unsere Datenbanken, Dateispeicher, E-Mail-Versand und KI-Modelle. Gespeicherte Daten sind verschlüsselt.
• Cloudflare, unser Netzwerkanbieter: verarbeitet jede Anfrage auf ihrem Weg zu uns (DNS, Verschlüsselung bei der Übertragung, Weiterleitung und Schutz).
• Ihr Browser: die in unserer Cookie-Richtlinie beschriebenen Cookies.

Abschnitt 11 erklärt, wie wir Übermittlungen in die Vereinigten Staaten schützen.

5. An wen wir sie weitergeben

Wir geben personenbezogene Daten nur an die unten genannten Empfänger weiter, und nur so weit, wie jeder von ihnen sie benötigt:

Wir geben Ihre Daten nicht an Werbetreibende, Datenhändler oder Analyseunternehmen weiter, die Profile von Menschen erstellen.

Wenn das Gesetz uns verpflichtet, Daten offenzulegen, etwa aufgrund eines Gerichtsbeschlusses, tun wir das; soweit das Gesetz es erlaubt, informieren wir Sie vorher und legen nur offen, was erforderlich ist.

6. Wie lange wir sie speichern

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, außer wenn das Gesetz verlangt, dass wir sie länger aufbewahren (zum Beispiel Steuerunterlagen).

7. Ihre Rechte

Sie haben das Recht auf:

1. Auskunft über die personenbezogenen Daten, die wir über Sie speichern.
2. Berichtigung von Daten, die falsch oder unvollständig sind.
3. Löschung Ihrer Daten, sofern das Gesetz uns nicht zur Aufbewahrung verpflichtet.
4. Einschränkung der Verwendung Ihrer Daten unter bestimmten Umständen.
5. Widerspruch gegen die Verwendung Ihrer Daten, wo wir uns auf ein berechtigtes Interesse stützen.
6. Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
7. Widerruf Ihrer Einwilligung jederzeit, wo wir uns auf eine Einwilligung stützen.

In GENKAN › Konto können Sie Ihre Daten selbst exportieren oder Ihr Konto löschen. Für alles andere schreiben Sie an privacy@clawback.capital. Wir antworten innerhalb eines Monats oder teilen Ihnen mit, wenn eine komplexe Anfrage bis zu zwei weitere Monate braucht.

Beschwerden. Sie können sich zuerst bei uns beschweren: Schreiben Sie an privacy@clawback.capital. Wir bestätigen den Eingang einer Beschwerde innerhalb von 30 Tagen und teilen Ihnen mit, was wir unternehmen. Sie können sich auch bei der britischen Datenschutzaufsichtsbehörde beschweren (ico.org.uk).

8. Sicherheit

Wir schützen Ihre Daten mit Maßnahmen, die ihrer Sensibilität entsprechen:

• Verschlüsselung: Jede Verbindung zu unseren Diensten ist verschlüsselt (TLS), und gespeicherte Daten sind verschlüsselt.
• Passwörter und Codes: Passwörter und Wiederherstellungscodes werden nur als Einweg-Hashes gespeichert; Kartendaten erreichen uns nie.
• Zugriff: Nur die Personen und Systeme, die Daten für den Betrieb des Dienstes benötigen, können darauf zugreifen.

Keine Sicherheitsmaßnahme ist perfekt. Wenn eine Datenschutzverletzung Sie betrifft, informieren wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt — die Aufsichtsbehörde innerhalb von 72 Stunden, nachdem wir davon erfahren haben, wenn die Verletzung voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt.

9. Cookies

Wir verwenden Cookies so, wie es in unserer Cookie-Richtlinie beschrieben ist.

10. Datenschutz bei Kindern

Unsere Dienste richten sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Kindes erhoben haben, wenden Sie sich an privacy@clawback.capital, und wir löschen sie.

11. Internationale Übermittlungen

Wir hosten den Dienst bei Amazon Web Services in den Vereinigten Staaten; Ihre Daten werden daher dorthin übermittelt, egal ob Sie im Vereinigten Königreich oder anderswo leben. Einige unserer Dienstleister, etwa Stripe und Google, verarbeiten Daten ebenfalls in den Vereinigten Staaten. Wir schützen diese Übermittlungen mit der Datenbrücke zwischen dem Vereinigten Königreich und den Vereinigten Staaten für Dienstleister, die danach zertifiziert sind, oder mit dem UK International Data Transfer Agreement oder Addendum in unseren Verträgen mit ihnen. Eine Kopie erhalten Sie auf Anfrage unter privacy@clawback.capital.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren. Über eine wesentliche Änderung informieren wir Sie über unsere Dienste oder per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten. Die bei dieser Erklärung angezeigte Version ändert sich mit jeder Änderung.

13. Kontakt

[Registered name], unter dem Handelsnamen ClawBack.capital — [Registered office address]. E-Mail: privacy@clawback.capital. Telefon: [Phone number].