Datenschutzrichtlinie

Wir bei Arbytrage.io verpflichten uns, deine persönlichen Daten zu schützen und dich klar und transparent darüber zu informieren, welche Arten von Daten wir sammeln und wie wir sie verwenden. Für deine weiteren Besuche auf unserer Website und die Nutzung unserer Dienste möchten wir dich über die Datenerhebung, -verarbeitung und -nutzung beim Besuch und der Nutzung unseres Dienstes informieren. Sowie über Widerspruchs-, Widerrufs- und andere Rechte, die dir als von der Datenerhebung und -nutzung betroffene Person zustehen. Grundsätzlich verwenden wir deine personenbezogenen Daten nur in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere mit dem zypriotischen Gesetz Nr. 125(I)/2018, der Datenschutz-Grundverordnung („DSGVO"), und nur wie in dieser Datenschutzrichtlinie beschrieben.

Der Verantwortliche

Verantwortlich im Sinne der DSGVO:
Eduard Reisig (Geschäftsführer)
Resaris LTD
Agiou Konstantinou 3, Office 2
8560 Pegeia, Zypern

Wenn du Fragen hast oder weitere Informationen über die Rechtsgrundlage für die Erhebung deiner persönlichen Daten benötigst, kontaktiere uns bitte unter gdpr@arbytrage.io

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören z. B. dein Name, dein Geburtsdatum, deine E-Mail-Adresse, deine Postanschrift oder deine Telefonnummer sowie Online-Kennungen wie deine IP-Adresse. Im Gegensatz dazu sind Informationen allgemeiner Art, die nicht zur Feststellung deiner Identität verwendet werden können, keine personenbezogenen Daten. Dazu gehört z. B. die Anzahl der Nutzer einer Website.

Verarbeitung von automatisch erhobenen Daten

Hosting

Zur Bereitstellung unserer Website und unseres Dienstes nehmen wir die Dienste verschiedener Drittanbieter in Anspruch, die Daten in unserem Auftrag verarbeiten:

• Website-Hosting: Lovable (GPT Engineer, Inc.), Deployment und Auslieferung der Marketing-Website arbytrage.io
• Anwendungs-Hosting: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — Server für die Web-Applikation app.arbytrage.io (Standort: Deutschland/EU)
• Datenbank & Authentifizierung: Supabase, Inc. (PostgreSQL, Supabase Auth)
• Zahlungsabwicklung: Stripe, Inc.
• Preishistorien: Keepa GmbH
• Marktplatzdaten: Amazon SP-API (Amazon Services Europe S.à r.l.)

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an der Bereitstellung unserer Website und unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Erhebung von Zugriffsdaten und Logfiles

Wir erheben auch Daten über jeden Zugriff auf unsere Website. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Klärung von Missbrauch oder Betrug) für maximal 7 Tage gespeichert und dann gelöscht. Daten, deren weitere Speicherung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen, bis der jeweilige Vorfall endgültig geklärt ist. Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an der Bereitstellung einer ansprechenden Website.

Verwendung von Cookies

Wir verwenden auf unserer Website sogenannte Cookies. Cookies sind kleine Textdateien, die auf deinem jeweiligen Gerät (PC, Smartphone, Tablet, etc.) gespeichert werden und von deinem Browser gespeichert werden. Die Rechtsgrundlage für die Verwendung von Cookies ist deine Zustimmung sowie unser berechtigtes Interesse.

Datenverarbeitung, wenn du sie auf unserer Website eingibst und wenn du unsere Dienste nutzt

Kontaktaufnahme mit uns

Wenn du mit uns Kontakt aufnimmst, verarbeiten wir folgende Daten von dir zur Bearbeitung und Abwicklung deiner Anfrage: Vorname, Nachname, E-Mail-Adresse und ggf. weitere Informationen, wenn du sie angegeben hast, sowie deine Nachricht. Die Rechtsgrundlage für die Datenverarbeitung ist unsere Verpflichtung zur Erfüllung des Vertrags und/oder zur Erfüllung unserer vorvertraglichen Pflichten und/oder unser berechtigtes Interesse an der Bearbeitung deiner Anfrage.

Datenverarbeitung im Rahmen der Erbringung unserer Dienstleistungen

Der Schutz deiner Daten ist für uns bei der Erbringung unserer Dienstleistungen besonders wichtig. Deshalb wollen wir nur so viele personenbezogene Daten (z. B. deine E-Mail-Adresse oder UserID, deine E-Mail-Adresse, deinen Benutzernamen, dein Passwort, deine amazon_mws-Anmeldedaten (numerische ID) und deine Stripe-Kunden-ID) verarbeiten, wie unbedingt erforderlich.

Kontoanmeldung

Wenn du dich auf unserer Website registrierst, fragen wir obligatorische und ggf. nicht obligatorische Daten gemäß unserem Registrierungsformular ab. Die Eingabe deiner Daten wird verschlüsselt, so dass Dritte deine Daten nicht lesen können, wenn sie eingegeben werden.

Bei der Nutzung unserer Dienste

Wir verarbeiten die Daten unserer registrierten Nutzer/innen, um unsere vertraglichen Leistungen erbringen zu können sowie um die Sicherheit unserer Dienste zu gewährleisten und sie weiterzuentwickeln. Dazu gehören insbesondere unser Support, die Korrespondenz mit dir, die Rechnungsstellung, die Erfüllung unserer buchhalterischen und steuerlichen Pflichten.

Zahlungen mit Kredit-/Debitkarten

Die Zahlung per Kredit- und Debitkarte erfolgt über den Zahlungsdienstleister Stripe, an den du deine Zahlungsdaten während der Kaufabwicklung weitergibst, zur Zahlungsabwicklung.

Service-Benachrichtigungen

Indem du unsere Dienste nutzt, erklärst du dich damit einverstanden, Benachrichtigungen und Nachrichten per E-Mail zu erhalten. Du kannst den Erhalt von Benachrichtigungen natürlich abbestellen, indem du den Anweisungen zum Abbestellen unten in jeder von uns versandten Benachrichtigungs-E-Mail folgst.

Datenverarbeitung durch Integration von Diensten und Inhalten Dritter

Wir nutzen Inhalte oder Dienstleistungsangebote von Drittanbietern auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bzw. deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit diese Anbieter ihren Sitz in den USA haben, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

• Zahlungsabwicklung: Stripe, Inc. (USA) — Verarbeitung von Zahlungsdaten, Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Transfer: SCCs
• Datenbank & Authentifizierung: Supabase, Inc. (USA) — Speicherung von Nutzerdaten und Authentifizierung, Rechtsgrundlage: Vertragserfüllung, Transfer: SCCs
• Preishistorien: Keepa GmbH (Deutschland) — Darstellung von Preisverlaufsdaten im Dashboard
• Marktplatzdaten: Amazon Services Europe S.à r.l. (Luxemburg) — Abruf von Angebots- und Verkaufsdaten über die SP-API

Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

Aufbewahrung deiner Daten

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Zugriffsdaten / Logfiles: 7 Tage (Sicherheitszwecke)
• Kontaktanfragen: 6 Monate nach Abschluss der Anfrage, sofern kein Vertragsverhältnis entsteht
• Vertragsdaten / Kontodaten: Für die Dauer des Vertragsverhältnisses, danach bis zum Ablauf gesetzlicher Aufbewahrungsfristen
• Rechnungen / Zahlungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten gem. § 147 AO, § 257 HGB)
• Cookie-Einwilligung: 12 Monate, danach erneute Abfrage

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.

Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/des EWR, insbesondere in den USA (Stripe, Inc. und Supabase, Inc.). Die Übermittlung personenbezogener Daten in diese Drittländer erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die von der Europäischen Kommission genehmigt wurden. Diese Klauseln verpflichten die Empfänger, ein Datenschutzniveau sicherzustellen, das dem der EU im Wesentlichen gleichwertig ist.

Weitere Dienstleister (Keepa GmbH, Amazon Services Europe S.à r.l.) verarbeiten Daten innerhalb der EU/des EWR, sodass hier kein zusätzlicher Transfermechanismus erforderlich ist.

Weitergabe von personenbezogenen Daten durch uns

Für den Betrieb und die Optimierung unserer Webseite und Website sowie für die Abwicklung von Verträgen sind verschiedene Dienstleistungsunternehmen für uns tätig, z. B. für IT-Dienstleistungen oder das Hosting unserer Webseite und Website, für die Bezahlung und Lieferung von Dienstleistungen, an die wir die für die Erfüllung der Aufgabe erforderlichen Daten weitergeben.

Wie wir deine persönlichen Daten schützen

Arbytrage.io unternimmt alle angemessenen Schritte, um deine personenbezogenen Daten vor Missbrauch, Veränderung und Verlust sowie vor unbefugtem Zugriff zu schützen:

• Verwendung von Verschlüsselung bei der Erfassung und Übermittlung sensibler Daten
• Beschränkung des physischen Zugangs zu unseren Standorten
• Beschränkung des Zugriffs auf Daten, die wir über dich sammeln
• Sicherstellung angemessener Schutzmaßnahmen in unseren Einrichtungen
• Löschung oder Anonymisierung von personenbezogenen Daten, wenn dies gesetzlich vorgeschrieben ist

Deine Rechte

Nach dem Gesetz Nr. 125(I)/2018 und der DSGVO kannst du die folgenden Rechte ausüben:

• Recht auf Information
• Recht auf Berichtigung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Löschung
• Recht auf Auskunft
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf der Einwilligung
• Recht auf Beschwerde bei einer Aufsichtsbehörde
• Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht

Kontaktiere uns bitte unter gdpr@arbytrage.io

Aufsichtsbehörden

Die zuständige Aufsichtsbehörde des Unternehmenssitzes ist: Der Beauftragte für den Schutz personenbezogener Daten, Iasonos-Straße 1, 2. Stock, 1082 Nikosia, Zypern — www.dataprotection.gov.cy

Wenn du dich in Deutschland befindest, kannst du dich auch an die für dich zuständige Landesdatenschutzbehörde wenden. Eine Übersicht findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): www.bfdi.bund.de

Aktualisieren deiner Informationen

Wenn du der Meinung bist, dass die Informationen, die wir über dich gespeichert haben, unrichtig sind oder wir nicht mehr berechtigt sind, sie zu verwenden, und du ihre Berichtigung oder Löschung beantragen oder ihrer Verarbeitung widersprechen möchtest, kontaktiere uns bitte.

Rücknahme deiner Zustimmung

Du kannst von dir erteilte Einwilligungen jederzeit widerrufen, indem du dich mit uns in Verbindung setzt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Erhebung und Verwendung von personenbezogenen Daten von Kindern

Arbytrage.io nimmt den Schutz der Privatsphäre von Kindern sehr ernst. Wir sammeln nicht wissentlich persönliche Daten von Kindern über unsere Website.

Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profilerstellung.

Datenverkauf

Wir verkaufen keine Informationen, die dich direkt identifizieren.

Änderungen und Fragen

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir empfehlen dir, diese Datenschutzrichtlinie regelmäßig zu lesen, um dich darüber zu informieren, wie wir deine personenbezogenen Daten nutzen und schützen.