Datenschutzrichtlinie

1. Einführung

Diese Datenschutzrichtlinie (die "Richtlinie") erläutert, wie personenbezogene Daten in Verbindung mit der Website pipcy.com (die "Website") und den unter der Marke Pipcy angebotenen Diensten (die "Dienste") erhoben, verwendet, offengelegt, übertragen, gespeichert und anderweitig verarbeitet werden.

Diese Richtlinie gilt für Besucher der Website, registrierte Nutzer, Kunden, potenzielle Kunden, Personen, die uns kontaktieren, und alle anderen Personen, deren personenbezogene Daten von uns in Verbindung mit der Website oder den Diensten verarbeitet werden.

Bitte lesen Sie diese Richtlinie sorgfältig zusammen mit unseren Nutzungsbedingungen und der Cookie-Richtlinie.

2. Wer wir sind

Der Verantwortliche für die in Verbindung mit der Website und den Diensten verarbeiteten personenbezogenen Daten ist:

Für die Zwecke der geltenden Datenschutzgesetze, einschließlich soweit relevant der Datenschutz-Grundverordnung (DSGVO), bestimmt Conquest Services Limited ("Conquest", "Unternehmen", "wir", "uns" oder "unser") die Zwecke und Mittel der Verarbeitung personenbezogener Daten in Verbindung mit der Website und den Diensten, sofern diese Richtlinie nicht ausdrücklich etwas anderes vorsieht oder die Umstände etwas anderes erfordern.

Bei der Bereitstellung der Dienste nutzen wir bestimmte Drittanbieter und verbundene Dienstleister, darunter:

Pipcy Ltd. stellt die MT5-bezogene technische Infrastruktur und den Zugang zur simulierten Handelsumgebung bereit. Rogano Limited erbringt Software-, Back-Office-, Marketing-, Zahlungseinzugs- und Abwicklungs- sowie damit verbundene operative Dienstleistungen für Conquest.

Je nach der betreffenden Verarbeitungstätigkeit können Pipcy Ltd. und Rogano Limited tätig sein:

• als Auftragsverarbeiter oder Dienstleister, die in unserem Auftrag und nach unseren Weisungen handeln;
• als eigenständige Verantwortliche, wenn sie personenbezogene Daten für eigene rechtliche, regulatorische, buchhalterische, zahlungsbezogene, betrugspräventive oder anspruchsbezogene Zwecke verarbeiten; oder
• in anderen Funktionen, die das anwendbare Recht oder die Art der jeweiligen Verarbeitungstätigkeit erfordert.

Diese Richtlinie soll nicht alle Verarbeitungen durch solche Stellen für alle Zwecke unter einer einzigen Rolle einordnen. Die Funktion, in der personenbezogene Daten verarbeitet werden, hängt von der spezifischen Verarbeitungstätigkeit, dem anwendbaren Recht und den tatsächlichen Umständen ab.

3. Welche personenbezogenen Daten wir erheben

Wir können folgende Kategorien personenbezogener Daten erheben und verarbeiten:

3.1 Von Ihnen direkt bereitgestellte Daten

Dazu können gehören:

• Vor- und Nachname;
• Geburtsdatum;
• Wohnadresse, Rechnungsadresse und Wohnsitzland;
• E-Mail-Adresse und Telefonnummer;
• Benutzername, Kontoanmeldedaten und Profilangaben;
• Rechnungs- und zahlungsbezogene Informationen;
• Kommunikation mit uns, einschließlich Kundensupportanfragen, Beschwerden und Schriftwechsel;
• In Formularen, Umfragen, Aktionen oder sonstigen Interaktionen mit uns eingereichte Informationen;
• KYC-, Identitätsverifizierungs- oder Compliance-bezogene Informationen und Dokumente, sofern zutreffend; und
• alle sonstigen Informationen, die Sie uns freiwillig mitteilen.

3.2 Automatisch erhobene Daten

Wenn Sie die Website oder die Dienste nutzen, können wir automatisch erheben:

• IP-Adresse;
• Gerätekennungen;
• Browsertyp und -version;
• Betriebssystem;
• Sprach- und Zeitzoneneinstellungen;
• Ungefährer Standort abgeleitet aus der IP-Adresse;
• Verweisquelle und Kampagneninformationen;
• Seitenaufrufe, Klicks, Sitzungsdauer, Navigationspfad, Scrolltiefe und Merkmalsnutzung;
• Zeitstempel, Anmelde- und Abmeldverlauf;
• Aktivität im Kundenbereich und Challenge-bezogene Nutzungsdaten;
• Simulierte Handelsaktivität und technische Protokolle; und
• Cookie- und ähnliche Technologiedaten.

3.3 Daten von Dritten

Wir können personenbezogene Daten von Dritten erhalten, darunter:

• Zahlungsabwickler und Finanzinstitute;
• Anbieter für Betrugsprävention und Risikoüberwachung;
• KYC- und Identitätsverifizierungsanbieter;
• Analyse-, Engagement- und Kommunikationsanbieter;
• Affiliate- und Werbepartner;
• Social-Media-Plattformen, über die Sie mit uns interagieren;
• Kundensupport- und Softwareanbieter;
• MT5-bezogene Infrastrukturanbieter; und
• Rechts-, Compliance- oder Fachberater.

4. Wie wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten:

• direkt von Ihnen, wenn Sie sich registrieren, eine Bestellung aufgeben, Formulare ausfüllen, uns kontaktieren oder anderweitig mit uns interagieren;
• automatisch über Cookies, Tracking-Technologien, Serverprotokolle, Analysetools und ähnliche Technologien, wenn Sie die Website oder die Dienste nutzen; und
• von Dritten, soweit dies erforderlich ist, um die Dienste bereitzustellen, die Identität zu überprüfen, Zahlungen zu verarbeiten, Risiken zu verwalten oder die Website und die Dienste zu verbessern.

5. Wie wir personenbezogene Daten verwenden und Rechtsgrundlagen

Soweit anwendbar, einschließlich unter der DSGVO, verarbeiten wir personenbezogene Daten auf einer oder mehreren der folgenden Rechtsgrundlagen: Vertragserfüllung, vorvertragliche Maßnahmen, Einhaltung rechtlicher Verpflichtungen, berechtigte Interessen und Einwilligung.

Wir können personenbezogene Daten für folgende Zwecke verwenden:

5.1 Kontoerstellung und -verwaltung

Zum Erstellen und Verwalten von Benutzerkonten, zur Authentifizierung von Benutzern, zur Pflege von Kontoeinstellungen und zur Bereitstellung des Zugangs zum Kundenbereich und zu damit verbundenen Funktionen.

Rechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihren Antrag hin.

5.2 Erbringung der Dienste

Zur Bereitstellung von Bewertungsdienstleistungen, Challenge-Zugang, Kundensupport, simulierter Handelsfunktionalität und damit verbundenen Servicefunktionen.

Rechtsgrundlage: Vertragserfüllung.

5.3 Technischer Betrieb und Infrastruktur

Zum Betrieb, zur Wartung, zur Sicherung, zur Fehlerbehebung und zur Unterstützung der Website, des Kundenbereichs, der MT5-bezogenen technischen Infrastruktur und der simulierten Handelsumgebung.

Rechtsgrundlage: Vertragserfüllung und unsere berechtigten Interessen an der Aufrechterhaltung sicherer, zuverlässiger und funktionsfähiger Systeme.

5.4 Zahlungen, Abwicklung und Finanzverwaltung

Zur Verarbeitung von Zahlungen, Verwaltung der Abrechnung, Abwicklung von Zahlungen, Erkennung von Zahlungsmissbrauch, Bearbeitung von Streitigkeiten und Rückbuchungen sowie zur Führung von Finanzbuchhaltung.

Rechtsgrundlage: Vertragserfüllung, rechtliche Verpflichtungen und unsere berechtigten Interessen an Betrugsprävention, Finanzverwaltung und Geschäftskontinuität.

5.5 KYC, Compliance, Betrugsprävention und Risikomanagement

Zur Durchführung von Identitätsprüfungen, Sanktionsprüfungen, Betrugsbekämpfungsmaßnahmen, Compliance-Überprüfungen, Kontoüberwachung, internen Untersuchungen und damit verbundenen Kontrollen.

Rechtsgrundlage: Rechtliche Verpflichtungen und unsere berechtigten Interessen an Compliance, Plattformintegrität und Verhinderung verbotener Verhaltensweisen.

5.6 Analysen, Produktverbesserung und Serviceoptimierung

Um zu verstehen, wie Nutzer mit der Website und den Diensten interagieren, Funktionen zu verbessern, Probleme zu beheben, Nutzungstrends zu analysieren, die Benutzererfahrung zu verbessern und neue Funktionen zu entwickeln.

Rechtsgrundlage: Einwilligung, sofern sie nach anwendbarem Recht für nicht wesentliche Cookies oder Tracker erforderlich ist, andernfalls unsere berechtigten Interessen an der Verbesserung und Sicherung unserer Website und Dienste.

5.7 Marketing und Kommunikation

Zum Versand von Dienstaktualisierungen, zur Beantwortung von Anfragen, zum Versand von Werbekommunikation wo zulässig, zur Verwaltung von Kampagnen und zur Verwaltung des Nutzer-Engagements.

Rechtsgrundlage: Einwilligung, sofern nach anwendbarem Recht erforderlich, andernfalls unsere berechtigten Interessen an der Förderung und Verbesserung unserer Dienste.

5.8 Sicherheit, Durchsetzung und Rechtsansprüche

Zum Schutz unserer Systeme, Nutzer, Rechte und unseres Geschäfts vor Missbrauch, verbotenen Handelspraktiken, unbefugtem Zugriff, Verstößen und sonstigem schädlichem Verhalten sowie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlage: Unsere berechtigten Interessen und, soweit anwendbar, rechtliche Verpflichtungen.

6. Cookies, Analysen, Sitzungsaufzeichnungen und Engagement-Tools

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben, die Leistung zu verbessern, das Nutzerverhalten zu verstehen, die Kommunikation zu unterstützen und die Benutzererfahrung zu verbessern.

Wir können Analyse-, Sitzungsaufzeichnungs-, Produktintelligenz- und Nutzer-Engagement-Tools von Drittanbietern verwenden, darunter Amplitude, Contentsquare und CleverTap.

Je nach Konfiguration können diese Tools Informationen wie folgt erheben:

• Seitenaufrufe;
• Klicks und Navigationspfade;
• Sitzungsdauer;
• Scrolltiefe;
• Geräte- und Browserinformationen;
• Ungefährer Standort;
• Zuordnungs- und Kampagnendaten; und
• soweit zutreffend, Replay-artige oder bildschirmbasierte Interaktionsdaten.

Nicht wesentliche Cookies und ähnliche Technologien werden nur nach Ihrer Einwilligung aktiviert, sofern dies nach anwendbarem Recht erforderlich ist. Einwilligungspräferenzen werden über den Cookie-Einwilligungsmechanismus auf der Website verwaltet und können jederzeit widerrufen oder geändert werden.

Web-Push-Benachrichtigungen werden nur aktiviert, wenn Sie sich ausdrücklich über Ihren Browser oder Ihr Gerät oder einen anderen gültigen Einwilligungsmechanismus anmelden. Sie können solche Benachrichtigungen jederzeit über Ihre Browser- oder Geräteeinstellungen deaktivieren.

Weitere Details finden Sie in unserer Cookie-Richtlinie.

7. Wie wir personenbezogene Daten weitergeben

Wir können personenbezogene Daten an folgende Kategorien von Empfängern weitergeben, soweit dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

• Cloud-Hosting- und Infrastrukturanbieter;
• MT5-bezogene technische und Infrastrukturanbieter, einschließlich Pipcy Ltd.;
• Software- und SaaS-Anbieter;
• Kundensupport- und Kommunikationsanbieter;
• Analyse-, Sitzungsaufzeichnungs- und Engagement-Anbieter, einschließlich Amplitude, Contentsquare und CleverTap;
• Zahlungsabwickler, Finanzinstitute, Abwicklungsanbieter und Zahlungseinzugsagenten, einschließlich Rogano Limited soweit zutreffend;
• KYC-, Identitätsverifizierungs-, Betrugspräventions- und Compliance-Prüfanbieter;
• Marketing-, Kommunikations-, Affiliate- und Werbeanbieter;
• Rechts-, Buchhaltungs-, Steuer-, Prüfungs- und Compliance-Berater;
• Aufsichtsbehörden, Gerichte, Strafverfolgungsbehörden oder sonstige Behörden, sofern die Offenlegung gesetzlich vorgeschrieben oder zum Schutz von Rechten, Eigentum, Sicherheit oder rechtlichen Interessen erforderlich ist; und
• potenzielle oder tatsächliche Erwerber, Investoren, Kreditgeber oder Gegenparteien im Zusammenhang mit einer Unternehmenstransaktion.

Einige Empfänger handeln als Auftragsverarbeiter oder Dienstleister in unserem Auftrag. Andere können als eigenständige Verantwortliche für ihre eigenen rechtlichen oder regulatorischen Zwecke handeln.

8. Internationale Übermittlung personenbezogener Daten

Aufgrund der internationalen Natur unseres Unternehmens und unserer Dienstleistungsstruktur können personenbezogene Daten in Gerichtsbarkeiten außerhalb Ihres Wohnsitzlandes übermittelt, darauf zugegriffen oder dort verarbeitet werden, einschließlich der Vereinigten Arabischen Emirate, Saint Lucia, Zypern und anderer Gerichtsbarkeiten.

Soweit nach anwendbarem Recht erforderlich, ergreifen wir Maßnahmen, um sicherzustellen, dass internationale Übermittlungen angemessenen Schutzmaßnahmen unterliegen, darunter vertragliche Maßnahmen, Anbieter-Due-Diligence und anerkannte Übermittlungsmechanismen.

Durch die Nutzung der Website und der Dienste erkennen Sie an, dass eine solche internationale Verarbeitung stattfinden kann, vorbehaltlich dieser Richtlinie und des anwendbaren Rechts.

9. Wie lange wir personenbezogene Daten aufbewahren

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, einschließlich der Erbringung der Dienste, der Einhaltung gesetzlicher und regulatorischer Verpflichtungen, der Beilegung von Streitigkeiten und der Verhinderung von Betrug.

Insbesondere:

• Konto- und Vertragsdaten werden grundsätzlich für die Dauer der Beziehung und für einen angemessenen Zeitraum danach für Compliance-, Aufzeichnungs- und Anspruchsverwaltungszwecke aufbewahrt;
• Zahlungs- und transaktionsbezogene Daten werden so lange aufbewahrt, wie es die geltenden Buchführungs-, Steuer-, Betrugsbekämpfungs- und gesetzlichen Verpflichtungen erfordern;
• KYC- und Compliance-bezogene Daten werden so lange aufbewahrt, wie das anwendbare Recht oder interne Compliance-Anforderungen es erfordern;
• Kundensupport- und Kommunikationsnachweise können für Servicequalitäts-, Streitbeilegungsund rechtliche Zwecke aufbewahrt werden;
• Analyse- und Cookie-bezogene Daten werden gemäß anwendbarem Recht, Anbieterkonfigurationen und unserem internen Aufbewahrungsplan gespeichert; und
• Marketingbezogene Daten werden aufbewahrt, bis Sie sich abmelden, die Einwilligung widerrufen, der Verarbeitung widersprechen oder bis eine weitere Aufbewahrung nicht mehr erforderlich ist.

Soweit möglich werden wir personenbezogene Daten löschen, aggregieren oder anonymisieren, wenn sie nicht mehr benötigt werden.

10. Wie wir personenbezogene Daten schützen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor zufälliger oder rechtswidriger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Zu diesen Maßnahmen können gehören:

• Zugriffskontrollen und Authentifizierungsmaßnahmen;
• rollenbasierte Zugriffsbeschränkungen;
• Protokollierung und Systemüberwachung;
• Verschlüsselung bei der Übertragung und soweit angemessen im Ruhezustand;
• Anbieter- und Dienstleisterkontrolle;
• interne Richtlinien und Verfahren; und
• Business-Continuity- und Incident-Response-Praktiken.

Obwohl wir angemessene Schritte zum Schutz personenbezogener Daten unternehmen, ist keine Übertragungs- oder Speichermethode vollständig sicher, und wir können keine absolute Sicherheit garantieren.

11. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts, einschließlich soweit relevant der DSGVO, haben Sie möglicherweise das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen;
• Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen;
• Löschung personenbezogener Daten in bestimmten Umständen zu verlangen;
• Einschränkung der Verarbeitung in bestimmten Umständen zu verlangen;
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, einschließlich Direktmarketing;
• die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf der Einwilligung beruht, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren;
• Datenübertragbarkeit zu verlangen, soweit zutreffend; und
• eine Beschwerde bei einer zuständigen Aufsichts- oder Regulierungsbehörde einzureichen, wenn Sie glauben, dass Ihre Daten rechtswidrig verarbeitet wurden.

Einige Rechte sind nicht absolut und können eingeschränkt sein, wenn eine Ausnahme gilt oder wenn eine weitere Verarbeitung gesetzlich, vertraglich oder aus Compliance-Gründen erforderlich ist.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität erforderlich sind, bevor wir Ihrer Anfrage nachkommen.

12. Automatisierte Entscheidungsfindung

Wir beabsichtigen nicht, Entscheidungen ausschließlich auf der Grundlage automatisierter Verarbeitung, einschließlich Profiling, zu treffen, die rechtliche Wirkungen für Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen, es sei denn, dass eine solche Verarbeitung nach anwendbarem Recht zulässig ist und geeignete Schutzmaßnahmen vorhanden sind.

Bestimmte automatisierte Tools können zur Betrugserkennung, Sicherheitsüberwachung, Plattformintegrität oder operativen Unterstützung eingesetzt werden, aber wesentliche Entscheidungen werden nicht ausschließlich auf automatisierter Verarbeitung beruhen, sofern nicht gesetzlich zulässig.

13. Websites und Dienste Dritter

Die Website oder die Dienste können Links zu Websites, Tools oder Diensten von Drittanbietern enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken solcher Dritter. Wir empfehlen Ihnen, die für diese Dienste geltenden Datenschutzhinweise und -bedingungen zu lesen.

14. Kinder

Die Website und die Dienste richten sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine Person unter 18 Jahren uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte.

15. Beschwerden

Wenn Sie glauben, dass Ihre personenbezogenen Daten in Verstoß gegen geltendes Recht verarbeitet wurden, können Sie sich zunächst an uns wenden. Sie haben möglicherweise auch das Recht, sich bei einer zuständigen Datenschutz- oder Datenschutzaufsichtsbehörde zu beschweren.

16. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit ändern oder aktualisieren. Jede aktualisierte Version wird auf der Website verfügbar gemacht und tritt bei Veröffentlichung in Kraft, sofern nichts anderes angegeben ist. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

17. Kontakt

Wenn Sie Fragen zu dieser Richtlinie oder zur Verarbeitung personenbezogener Daten in Verbindung mit der Website oder den Diensten haben, kontaktieren Sie uns bitte unter: