Datenschutzerklärung

1Verantwortlicher und Datenschutzkontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit ARMO Broker Insights ist die ARMO Broker Ltd., tätig über ihre deutsche Zweigniederlassung, Hüttenstraße 87, 40215 Düsseldorf, Deutschland. Sie erreichen uns unter support@armobroker.de und telefonisch unter +49 211 97635941.

Die Gesellschaft ist in Irland unter der Nummer 648125 registriert. Die deutsche Zweigniederlassung ist im Handelsregister des Amtsgerichts Düsseldorf unter HRB 87954 eingetragen. Weitere Angaben finden Sie im Impressum dieser Anwendung.

2Geltungsbereich und Datenquellen

Diese Erklärung betrifft die Website und die Funktionen von ARMO Broker Insights: die Bereitstellung der Anwendung, die Auswertung von hochgeladenen IBKR-Berichten, eine gegebenenfalls erforderliche Zugangsprüfung und die Bearbeitung von Angebots- und Supportanfragen. Für gesonderte Broker- und Depotdienstleistungen gelten zusätzliche, auf diese Leistungen bezogene Datenschutzhinweise.

Die Berichtsdaten erhalten wir von Ihnen, wenn Sie eine Datei zur Auswertung bereitstellen. Sie können insbesondere Namen und Kontokennungen, Berichtszeiträume, Handelsbuchungen, Optionsserien, Mengen, Kurse, Prämien, Gebühren, Gewinne und Verluste sowie offene Bestände enthalten. Die Zusammenstellung solcher Daten kann Rückschlüsse auf Ihre finanziellen Verhältnisse und Ihr Handelsverhalten ermöglichen. Auch Auswertungen ohne Namen oder Kontonummer können personenbezogen bleiben.

Stellen Sie nur Berichte bereit, zu deren Verarbeitung Sie berechtigt sind. Wählen Sie das benötigte Konto, den erforderlichen Zeitraum und das in der Anwendung beschriebene unterstützte IBKR-Exportprofil. Laden Sie die exportierte CSV unverändert hoch. Manuelles Entfernen oder Schwärzen einzelner CSV-Felder wird nicht vorausgesetzt. Lässt sich erforderliche Datenbegrenzung mit dem unterstützten Export nicht erreichen, klären Sie vor dem Upload einen geeigneten Übermittlungsweg. Passwörter, Sicherheitscodes und API-Schlüssel werden nicht benötigt und dürfen nicht mitgesendet werden.

3Bereitstellung und Sicherheit der Website

Beim Aufruf der Website werden die für die Verbindung und Auslieferung erforderlichen technischen Daten verarbeitet. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt des Abrufs, die angeforderte Ressource und technische Verbindungsdaten. Soweit Sicherheits- oder Fehlerprotokolle geführt werden, werden deren konkret erfasste Daten und Löschfristen nachfolgend angegeben.

Dies dient dem sicheren Betrieb, der Fehlerbehebung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die sichere und funktionsfähige Bereitstellung der Anwendung sowie der Schutz vor unberechtigten Zugriffen. Soweit ein Verarbeitungsschritt unmittelbar zur Erfüllung des Nutzungsvertrags erforderlich ist, beruht dieser auf Art. 6 Abs. 1 Buchst. b DSGVO.

4Automatisierte Auswertung Ihres Berichts

Wenn Sie eine Auswertung starten, werden die im Bericht enthaltenen Daten automatisiert eingelesen, den unterstützten Optionsserien und Buchungen zugeordnet und für die angezeigten Kennzahlen aufbereitet. Die Auswertung dient der von Ihnen angeforderten Darstellung Ihrer Berichtsdaten. Rechtsgrundlage für die hierfür erforderliche Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Sie für eine juristische Person handeln und dabei personenbezogene Daten ihrer berechtigten Ansprechpartner verarbeitet werden, beruht diese Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die vertragsgemäße Bereitstellung der angeforderten Leistung für dieses Unternehmen unter Wahrung der Rechte der betroffenen Personen.

Der bloße Upload löst keine Angebotsanfrage und keine vertriebliche Kontaktaufnahme aus. Die Nutzung der Auswertung ist nicht von einer Einwilligung in allgemeine Werbung abhängig.

Die Datei wird an die für diese Anwendung eingesetzte Serverinfrastruktur übertragen und dort verarbeitet. Die Verarbeitung erfolgt daher nicht ausschließlich auf Ihrem Endgerät. Der Hostinganbieter und der Verarbeitungsort sind in Abschnitt 8 aufgeführt. Besteht für das Berichtskonto keine ARMO-Kundenberechtigung, wird der Originalbericht zusammen mit der Vorschau vorübergehend gespeichert, damit eine von Ihnen innerhalb der Sitzung ausdrücklich angeforderte Angebotsprüfung auf denselben Unterlagen aufbauen kann. Bei berechtigten ARMO-Kunden wird der Originalbericht nach dem Einlesen nicht weiter aufbewahrt; vorübergehend gespeichert bleibt nur die Auswertung.

Für den vorgesehenen Serverbetrieb ist geplant, den Originalbericht und die zugehörige Auswertung ohne Angebotsanfrage spätestens 30 Minuten nach vollständigem Servereingang zu löschen. Diese absolute Frist ist noch technisch nachzuweisen. Eine frühere Löschung können Sie über support@armobroker.de verlangen; die betroffene Auswertung muss sicher zugeordnet werden können. Senden Sie dafür keine vollständigen Berichte per ungeschützter E-Mail. Das Schließen des Browserfensters allein weist keine Serverlöschung nach.

Lokal heruntergeladene Dateien befinden sich nach dem Download in Ihrem Verantwortungsbereich. Die Löschung einer Auswertung innerhalb der Anwendung löscht keine von Ihnen selbst gespeicherten Kopien.

5Kundenprüfung ohne Nutzerlogin

Sie benötigen kein Anwendungskonto und keine Anmeldung. Wir entnehmen dem hochgeladenen Bericht die maßgebliche Kontonummer und gleichen diese mit unserer internen Kundenliste ab. Damit prüfen wir den Kundenstatus des Berichtskontos. Technische Sitzungs- und Berechtigungsinformationen ordnen die Auswertung Ihrer aktuellen Browsersitzung zu. Ein Listentreffer ist kein Identitäts- oder Vollmachtsnachweis; Sie dürfen nur eigene oder wirksam zur Verarbeitung überlassene Berichte verwenden.

Die Zuordnungs- und Berechtigungsdaten stammen aus der von ARMO geführten Kundenverwaltung beziehungsweise dem ausdrücklich benannten Nachweisverfahren. Verarbeitet werden nur die für die Zugangsentscheidung benötigten Angaben. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung des vereinbarten Zugangs. Ergänzende Sicherheitsprüfungen dienen dem Schutz fremder Kontodaten und beruhen, soweit erforderlich, auf Art. 6 Abs. 1 Buchst. f DSGVO.

6Ihre ausdrückliche Angebotsanfrage

Erst wenn Sie die Funktion zur Angebotsanfrage aktiv auslösen, werden Ihr Originalbericht in der hochgeladenen Fassung und Ihre Kontaktdaten für die manuelle Prüfung eines individuellen ARMO-Angebots übernommen. Die Unterlagen bleiben dafür zweckgebunden auf dem Server gespeichert und erhalten gesonderte Angebotsfristen. Die für die reine Auswertung vorgeschlagene 30-Minuten-Frist erfasst diese Angebotsakte nicht. Eine Anfrage schaltet keine vollständige Auswertung frei.

Für eine Angebotsanfrage werden Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer als Pflichtangaben abgefragt. Hinzu kommen die für den gewünschten Gebühren- und Leistungsvergleich erforderlichen Angaben. Hierzu können insbesondere der Auswertungszeitraum, gehandelte Produkte, Handelsumfang, abgerechnete Gebühren und die für deren Prüfung erforderlichen Belegangaben gehören. Der genaue Umfang ist im Anfrageformular bezeichnet. Die Angabe der Telefonnummer allein enthält keine Einwilligung in Werbeanrufe.

Im vorgesehenen Schutzmodell erhalten zuständige Mitarbeiter eine E-Mail mit erforderlichen Kontaktdaten und einem Link auf den Originalbericht, keinen Originalanhang. Der Abruf soll eine gesonderte Mitarbeiteranmeldung und die konkrete Berechtigung erfordern; Linkkenntnis allein darf nicht genügen. Die technische Umsetzung ist vor Freigabe zu prüfen. Sie selbst erhalten an die angegebene E-Mail-Adresse eine Eingangsbestätigung mit Ihrer Vorgangsnummer. Sie enthält weder Ihre Kontaktdaten noch Inhalte Ihres Berichts. Zur Bearbeitung speichern wir am Vorgang die Ihnen gesendeten E-Mails (Angebot, Erinnerungen, Nachrichten) und kurze Bearbeitungsvermerke unserer Mitarbeiter, etwa den Zeitpunkt eines Anrufs. Sie werden mit dem Vorgang gelöscht.

Begrenzen Sie den IBKR-Export auf das für den Vergleich erforderliche Konto, den benötigten Zeitraum und das unterstützte Exportprofil. Die erzeugte CSV bleibt unverändert; eine manuelle Schwärzung wird nicht verlangt. Der Bericht wird nur für die angeforderte Angebotsprüfung und zulässige zugehörige Nachweise verwendet. Der erforderliche Umfang des Originalberichts muss vor Freigabe feststehen.

Die Bearbeitung der von Ihnen gewünschten Anfrage und die hierfür erforderliche Kommunikation beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO als vorvertragliche Maßnahme auf Ihre Veranlassung. Handeln Sie als Ansprechpartner einer juristischen Person, beruht die Verarbeitung Ihrer geschäftlichen Kontaktdaten auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die Bearbeitung der Anfrage dieses Unternehmens.

Zugriff erhalten die für das Angebot zuständigen, hierzu berechtigten Mitarbeiter und die ausdrücklich benannten technischen Dienstleister. Eine Weitergabe an einen gesonderten Vertriebs- oder Vermittlungspartner erfolgt nur, wenn dieser Empfänger, sein Zweck und die Rechtsgrundlage zuvor konkret erläutert wurden.

Mit der im Formular ausdrücklich beschriebenen Angebotsanfrage bitten Sie uns auch um Kontakt per E-Mail und Telefon zur Bearbeitung Ihrer Anfrage sowie zur Besprechung und Verhandlung der angebotenen Preise und Konditionen. Eine gesonderte Rückrufauswahl gibt es nicht. Der Kontaktauftrag ist auf diese Anfrage beschränkt und umfasst keine Newsletter oder späteren allgemeinen Werbekampagnen.

Sie können weitere Kontakte zu dieser Anfrage oder die gesamte Angebotsbearbeitung jederzeit über support@armobroker.de beenden; entsprechende Wünsche können Sie uns auch im Gespräch mitteilen. Soweit eine Kontaktierung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bereits rechtmäßige Verarbeitung bleibt unberührt. Konkret aufbewahrungspflichtige Unterlagen bleiben nur für den gesetzlich zulässigen Zweck gespeichert.

Originalbericht, Kontaktdaten und die übrigen Angaben Ihrer Angebotsanfrage werden 90 Tage nach Eingang der Anfrage automatisch gelöscht. Eine frühere Löschung können Sie jederzeit über support@armobroker.de verlangen; unsere Mitarbeiter löschen die Anfrage dann. Für konkret aufbewahrungspflichtige Unterlagen gelten gesonderte Regeln aus Abschnitt 10.

7Allgemeine Kontaktaufnahme und Support

Bei einer Kontaktaufnahme verarbeiten wir Ihre mitgeteilten Kontaktdaten, den Nachrichteninhalt und die zur Bearbeitung erforderlichen Vorgangsdaten. Geht es um Ihren Vertrag oder eine gewünschte Vertragsanbahnung, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.

Senden Sie vertrauliche Kontoauszüge für Supportzwecke nur über einen von uns hierfür bezeichneten geschützten Übermittlungsweg. Eine normale Supportanfrage erlaubt keinen zusätzlichen Zugriff auf Ihren vollständigen Bericht. Ein erforderlicher gesonderter Supportzugriff wird hinsichtlich Umfang und Zweck vorab erläutert.

8Empfänger und Verarbeitungsländer

Wir setzen technische Dienstleister nur im für den jeweiligen Zweck erforderlichen Umfang ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, werden sie durch eine Vereinbarung nach Art. 28 DSGVO gebunden. Soweit ein Anbieter für eine eigene Verarbeitung verantwortlich ist, erläutern wir diese Rolle gesondert. Innerhalb von ARMO richtet sich der Zugriff nach Aufgabe und Berechtigung.

Empfänger können außerdem öffentliche Stellen sein, wenn eine konkrete gesetzliche Übermittlungspflicht besteht, sowie beruflich zur Verschwiegenheit verpflichtete Berater, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung eines konkreten Rechtsfalls erforderlich ist. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 Buchst. c DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht im letzteren Fall in der Rechtsverfolgung oder Rechtsverteidigung.

9Cookies und Speicher im Browser

Für Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, gilt zusätzlich § 25 TDDDG. Unbedingt erforderliche Vorgänge zur Bereitstellung einer ausdrücklich gewünschten Funktion können auf § 25 Abs. 2 Nr. 2 TDDDG gestützt werden. Andere Speicher- und Zugriffsvorgänge werden nur nach vorheriger, informierter Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt, soweit keine andere gesetzliche Ausnahme greift. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

10Speicherung und Löschung

Wir speichern personenbezogene Daten nur für den jeweiligen Zweck und löschen sie, sobald sie hierfür nicht mehr erforderlich sind und keine anderweitige zulässige Grundlage für eine begrenzte weitere Speicherung besteht. Für Auswertungen, Sitzungsdaten, Kundenberechtigungen, Protokolle und Angebotsanfragen gelten unterschiedliche Fristen.

Für reine Auswertungen ist eine noch nachzuweisende absolute Löschfrist von höchstens 30 Minuten ab vollständigem Servereingang vorgeschlagen. Eine ausdrücklich angeforderte Angebotsakte wird nach Abschnitt 6 gesondert 90 Tage nach Eingang gelöscht. Die Löschung der temporären Auswertung entfernt keine zulässigerweise gesondert gespeicherte Angebotsakte oder selbst heruntergeladene Datei.

Soweit bestimmte Korrespondenz als aufbewahrungspflichtiger Handelsbrief einzuordnen ist, beträgt die handelsrechtliche Frist grundsätzlich sechs Jahre ab Ende des maßgeblichen Kalenderjahres. Das rechtfertigt nicht automatisch die ebenso lange Speicherung jedes hochgeladenen Kontoauszugs. Für andere gesetzlich aufzubewahrende Unterlagen sind die jeweils einschlägige Pflicht und Frist maßgeblich. Während einer Aufbewahrung werden die Daten für nicht mehr zulässige Zwecke gesperrt.

11Erforderlichkeit der Datenbereitstellung

Sie sind grundsätzlich nicht gesetzlich verpflichtet, uns einen Bericht zu überlassen oder ein Angebot anzufordern. Ohne verarbeitbaren Bericht ist keine Auswertung möglich. Ohne positiven Kundenlistenabgleich bleibt die Vollversion gesperrt; die begrenzte Nichtkunden-Vorschau bleibt bestehen. Ein Nutzerlogin ist nicht erforderlich. Für die Angebotsanfrage sind Name, E-Mail-Adresse und Telefonnummer als Pflichtfelder vorgesehen. Deren rechtliche Ausgestaltung ist vor Freigabe abschließend zu prüfen.

12Automatisierte Verarbeitung und Entscheidungen

Die Ermittlung und Darstellung von Kennzahlen erfolgt automatisiert anhand der Berichtsdaten. Dies kann Informationen über Kosten und Handelsverhalten sichtbar machen. Ein individuelles Gebührenangebot wird von zuständigen Mitarbeitern geprüft. Allein die Auswertung führt weder zu einer Order noch zu einer automatischen Entscheidung über die Eröffnung eines Brokerkontos oder über Kreditkonditionen.

13Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten verlangen (Art. 15 DSGVO). Sie können unrichtige Daten berichtigen beziehungsweise unvollständige Daten ergänzen lassen (Art. 16 DSGVO). Außerdem können Ihnen Rechte auf Löschung und auf Einschränkung der Verarbeitung zustehen (Art. 17 und 18 DSGVO).

Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, können Sie die von Ihnen bereitgestellten, automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten in einem gebräuchlichen maschinenlesbaren Format erhalten und gegebenenfalls an einen anderen Verantwortlichen übertragen lassen.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Der Widerruf ändert nichts an der Rechtmäßigkeit der bis dahin auf dieser Einwilligung beruhenden Verarbeitung. Er ist über den vorgesehenen Einstellungsweg oder durch Nachricht an support@armobroker.de möglich. Für die zum Nutzungsvertrag erforderliche Auswertung wird keine pauschale Datenschutz-Einwilligung verlangt.

Ihr Widerspruchsrecht

Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen dann, ob überwiegende schutzwürdige Gründe oder die Bearbeitung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dies umfasst damit verbundenes Profiling. Für Direktwerbung werden die betroffenen Daten danach nicht mehr verwendet.

Beschwerde und Kontakt

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Eine Beschwerdemöglichkeit in Nordrhein-Westfalen besteht bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de. Eine vorherige Beschwerde bei uns ist keine Voraussetzung.

Zur Ausübung Ihrer Rechte können Sie sich an support@armobroker.de wenden. Soweit zur Zuordnung erforderlich, bitten wir um geeignete Angaben zur Identitätsprüfung; hierfür benötigen wir nicht pauschal eine vollständige Ausweiskopie. Wir antworten innerhalb der gesetzlichen Fristen. Diese Erklärung wird bei Änderungen der Funktionen, Verarbeitung oder Rechtslage angepasst. Für neue Zwecke informieren wir Sie vor Beginn der betreffenden Verarbeitung.