Datenschutzerklärung

Der sorgsame Umgang mit Ihren personenbezogenen Daten hat bei Crete Fortunois höchste Priorität. Wir verarbeiten Informationen transparent und zweckgebunden im Einklang mit der DSGVO. Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wofür wir sie nutzen, wie lange sie gespeichert werden und wie wir sie schützen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber der Plattform Crete Fortunois. Kontaktdaten und weitere Informationen finden Sie im Impressum. Bei Datenschutzfragen wenden Sie sich an unseren Datenschutzbeauftragten.

2. Erhobene Daten

Wir erfassen nur Daten, die zur Dienstleistung, für gesetzliche Pflichten und einen sicheren Betrieb notwendig sind. Dazu gehören u. a.:

Identitätsdaten: Vor- und Nachname, Geburtsdatum (zur Altersprüfung und Identitätsverifikation).
Kontaktdaten: E-Mail-Adresse, Telefonnummer (optional), Wohnsitzland und gegebenenfalls Anschrift.
Kontodaten und Transaktionsinformationen: Zahlungsdaten, Ein- und Auszahlungen, Transaktionshistorie.
Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeiten, Logdaten.
Verifizierungsdokumente: Ausweisdokumente, Adressnachweise oder andere Unterlagen zur KYC/AML-Prüfung (nur sofern rechtlich vorgeschrieben).

Besondere Kategorien personenbezogener Daten (z. B. Gesundheits‑ oder Religionsangaben) erheben wir nur bei gesetzlicher Verpflichtung oder mit Ihrer ausdrücklichen Einwilligung.

3. Erhebungsmethoden

Ihre Daten werden auf verschiedenen, sicheren Wegen erhoben:

Direkt durch Sie: etwa bei der Registrierung, Pflege Ihres Profils, Einreichung von Verifizierungsdokumenten oder Nutzung des Kontaktformulars.
Automatisiert: z. B. durch Cookies, Server-Logfiles, Analysewerkzeuge und Geräteinformationen während der Nutzung der Plattform.
Über Drittanbieter: etwa Zahlungsdienstleister (für Ein- und Auszahlungen), Identitätsprüfungsdienste (KYC/AML) oder – mit Ihrer Zustimmung – Social-Login-Dienste.

4. Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten nur für klar definierte und legitime Zwecke:

Einrichtung, Verwaltung und Bereitstellung Ihres Nutzerkontos und der Plattformfunktionen.
Durchführung und Absicherung von Zahlungsprozessen (Ein- und Auszahlungen).
Persönlicher Kundensupport und Bearbeitung Ihrer Anfragen.
Erfüllung gesetzlicher und regulatorischer Pflichten (z. B. KYC-, AML- und steuerrechtliche Vorgaben).
Gewährleistung der IT-Sicherheit und des Schutzes vor Betrug, Missbrauch und Angriffen.
Optimierung des Nutzererlebnisses und Weiterentwicklung der Plattform.
Marketing- und Informationszwecke – ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.

5. Rechtsgrundlagen der Verarbeitung

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen von Geldwäscheprävention.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. zur Sicherstellung der Plattformstabilität und -sicherheit.
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für Marketing oder optionale Zusatzfunktionen.

6. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, wenn notwendig und ausschließlich an sorgfältig ausgewählte Partner.

Zahlungsdienstleister und Banken zur Abwicklung von Ein- und Auszahlungen.
Spezialisierte Dienstleister zur Durchführung von KYC-/AML-Prüfungen.
IT- und Cloud-Dienstleister, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben.
Analyse- und Sicherheitstools, die – soweit möglich – mit anonymisierten oder pseudonymisierten Daten arbeiten.
Externe Berater (z. B. Rechtsanwälte, Steuerberater) im Rahmen gesetzlicher Verpflichtungen.
Behörden oder Gerichte, sofern eine gesetzliche Pflicht besteht oder Rechte durchgesetzt werden müssen.

Eine kommerzielle Weitergabe oder der Verkauf personenbezogener Daten an Dritte findet nicht statt.

7. Internationale Datenübermittlung

Wir nutzen teilweise Dienstleister außerhalb des EWR. In solchen Fällen stellen wir mit geeigneten Garantien (z. B. Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher.

8. Datensicherheit

Zum Schutz Ihrer Daten setzen wir umfassende technische und organisatorische Maßnahmen ein:

Verschlüsselte Datenübertragung mittels aktueller Protokolle (z. B. TLS 1.3+).
Starke Verschlüsselung sensibler Daten bei der Speicherung (z. B. AES-256).
Regelmäßige Sicherheitsaudits, Penetrationstests und Überprüfungen durch unabhängige Spezialisten.
Permanentes Monitoring der Systeme auf verdächtige Aktivitäten und Angriffsversuche.
Strenge Zugriffsbeschränkungen und rollenbasierte Berechtigungen innerhalb des Teams.
Verwahrung von Kundengeldern auf segregierten Konten bei regulierten Partnerinstituten.

Ein vollständiger Schutz vor allen Risiken kann technisch nicht garantiert werden, wir minimieren Risiken jedoch durch unsere Maßnahmen.

9. Speicherdauer

Wir speichern Daten nur so lange wie für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben:

Für die Dauer der aktiven Nutzung Ihres Kontos und des Vertragsverhältnisses.
Nach Schließung des Kontos für den Zeitraum gesetzlicher Aufbewahrungspflichten (z. B. 5–10 Jahre für steuer- und aufsichtsrechtliche Zwecke).
Bei einwilligungsbasierten Verarbeitungen (z. B. Marketing) bis zum Widerruf Ihrer Einwilligung.

Sobald Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

10. Ihre Rechte als betroffene Person

Ihnen stehen umfassende Rechte hinsichtlich Ihrer personenbezogenen Daten zu. Sie können insbesondere:

Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung in bestimmten Fällen verlangen.
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einlegen.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um Funktionalität sicherzustellen, Nutzung zu analysieren und das Nutzererlebnis zu optimieren. Essenzielle Cookies sind aktiv, Analyse‑ und Marketing‑Cookies nur mit Einwilligung.

12. Änderungen dieser Datenschutzerklärung

Wir können die Datenschutzerklärung anpassen – z. B. wegen gesetzlicher Änderungen oder neuer Funktionen. Die aktuelle Fassung ist jederzeit online verfügbar. Über wesentliche Änderungen informieren wir per E‑Mail oder über die Plattform.

13. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns per E‑Mail an support.cretefortunois@gmail.com oder über das Kontaktformular. Unser Datenschutzbeauftragter prüft Ihr Anliegen zeitnah.

Mit der Nutzung von Crete Fortunois bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und ihr zustimmen.

Danke für Ihr Vertrauen. Der Schutz Ihrer Daten und Privatsphäre bleibt für uns zentral.