Datenschutzrichtlinie

Letzte Aktualisierung: Mai 2026

APFIN (“wir”, “unser”, “uns” oder “die Plattform”) nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzrichtlinie erläutert in verständlicher Sprache, welche Informationen wir von Nutzern unserer KI-gestützten, automatisierten Krypto-Token-Investitionsplattform erfassen, warum wir diese erfassen, wie wir sie speichern und schützen, an wen wir sie weitergeben und welche Rechte Sie in Bezug auf Ihre Daten haben. Mit der Erstellung eines Kontos bei APFIN bestätigen Sie, dass Sie die in dieser Richtlinie beschriebenen Praktiken gelesen, verstanden und akzeptiert haben. Sollten Sie mit einem Teil dieser Richtlinie nicht einverstanden sein, nutzen Sie die Plattform bitte nicht.

1. Wer wir sind

APFIN ist eine KI-gestützte, automatisierte Krypto-Token-Investitionsplattform, die Nutzern über eine einzige, sichere Schnittstelle Zugang zu automatisierter Handelstechnologie bietet. Wir fungieren als Datenverantwortlicher für die über die Plattform verarbeiteten personenbezogenen Daten.

• Name der Firma: APFIN
• Adresse: 180 Maiden Lane, Suite 1204, New York, NY 10038, Vereinigte Staaten
• E-Mail: [email protected]
• Webseite: apfin.org

2. Geltungsbereich dieser Richtlinie

Diese Datenschutzrichtlinie gilt für alle personenbezogenen Daten, die wir über unsere Website, mobile Schnittstellen, Registrierungsformulare, Kundensupportkanäle und zugehörige Dienste erfassen. Sie gilt nicht für Websites oder Dienste Dritter, die von unserer Plattform verlinkt sind – diese unterliegen ihren eigenen Datenschutzrichtlinien, die Sie bitte separat einsehen.

3. Welche personenbezogenen Daten wir erfassen

Wir erheben nur die Daten, die wir unbedingt benötigen, um die Plattform zu betreiben, gesetzliche Verpflichtungen zu erfüllen und Ihr Konto zu schützen. Die Kategorien sind wie folgt:

Identitätsdaten: Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Geschlecht (falls erforderlich) und von der Regierung ausgestellte Ausweisdokumente wie Reisepass, Personalausweis oder Führerschein, die zur Kontoverifizierung benötigt werden.

Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohnanschrift und gegebenenfalls Rechnungsadresse.

Finanzdaten: Einzahlungsbeträge, Auszahlungsanfragen, Transaktionsverlauf, Wallet-Adressen und Zahlungsmethodendetails werden gespeichert. Wir speichern keine vollständigen Kartennummern – die Kartendaten werden von unseren PCI-DSS-konformen Zahlungsdienstleistern verarbeitet.

Technische Daten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Zeitzone, Spracheinstellungen, Bildschirmauflösung und besuchte Seiten.

Kommunikationsdaten: Aufzeichnungen der Korrespondenz mit unserem Support-Team, einschließlich E-Mails, Chatprotokollen und Gesprächsnotizen.

Nutzungsdaten: Anmeldeverlauf, Sitzungsdauer, Nutzungsmuster von Funktionen, Klickstream-Daten und Präferenzen.

Compliance-Daten: Informationen, die für AML/KYC-Zwecke gesammelt werden, einschließlich Herkunftserklärungen der Gelder und Ergebnisse des Abgleichs mit Sanktions- und PEP-Listen.

4. Wie wir Ihre Daten erfassen

Direkte Interaktionen: Daten, die Sie bei der Registrierung eines Kontos, der Identitätsprüfung, der Einzahlung oder Auszahlung, der Kontaktaufnahme mit dem Support oder der Anmeldung zu Mitteilungen angeben.

Automatisierte Technologien: Technische Daten und Nutzungsdaten werden automatisch über Cookies, Pixel, Serverprotokolle und ähnliche Tracking-Technologien erfasst, wenn Sie mit der Plattform interagieren.

Dritte: Daten, die von Anbietern von Identitätsprüfungen, Zahlungsabwicklern, Betrugspräventionsdiensten, Anbietern von Sanktionsprüfungen und Analysepartnern stammen.

Öffentliche Quellen: In Ausnahmefällen werden Informationen aus öffentlichen Registern oder amtlichen Datenbanken ausschließlich zu Compliance-Zwecken herangezogen.

5. Wie wir Ihre personenbezogenen Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Konto erstellen, verwalten und sichern
• Bereitstellung des automatisierten Token-Handelsdienstes
• Identitätsprüfung und Erfüllung der AML/KYC-Vorschriften
• Aufdecken, Verhindern und Untersuchen von Betrug, Missbrauch oder Sicherheitsvorfällen
• Kundensupport leisten und Anfragen beantworten
• Verbesserung der Plattformfunktionalität, Leistung und Benutzererfahrung
• Einhaltung rechtlicher, behördlicher und steuerlicher Verpflichtungen
• Versand von servicebezogenen Benachrichtigungen (z. B. Sicherheitswarnungen, Richtlinienaktualisierungen)
• Wir senden Ihnen Marketingmitteilungen, jedoch nur mit Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

6. Rechtsgrundlage für die Verarbeitung

Soweit dies nach geltendem Recht erforderlich ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragliche Notwendigkeit: Die zur Erbringung der von Ihnen angeforderten Dienstleistungen erforderlichen Verarbeitungsschritte sind erforderlich.
• Rechtliche Verpflichtung: Verarbeitungsvorgänge erforderlich, um den Vorschriften zur Bekämpfung von Geldwäsche, zur Identifizierung von Kunden (KYC), zum Steuerrecht und anderen Vorschriften zu entsprechen
• Berechtigte Interessen: Betrugsprävention, Plattformsicherheit, Serviceverbesserung und Geschäftskontinuität
• Zustimmung: für Marketingmitteilungen und alle nicht unbedingt notwendigen Cookies, die Sie jederzeit widerrufen können

7. Datenaufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Speicherdauer ist gesetzlich vorgeschrieben oder zulässig:

• Kontodaten: Die Daten werden nach Kontoschließung mindestens 5 Jahre lang aufbewahrt.
• Transaktionsdatensätze: Mindestens 7 Jahre lang aufbewahren, um den Finanz- und Steuervorschriften zu entsprechen
• Kommunikationsaufzeichnungen: werden bis zu 3 Jahre nach der letzten Interaktion gespeichert
• Technische Protokolle und Nutzungsprotokolle: werden in der Regel bis zu 24 Monate lang aufbewahrt.

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können.

8. Datenaustausch und Dritte

APFIN verkauft, vermietet oder tauscht Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte. Wir können Daten an folgende Stellen weitergeben:

• Anbieter von Identitätsprüfung und KYC-Dienstleistungen
• Zahlungsabwickler und Finanzinstitute
• Anbieter von Technologieinfrastruktur und Cloud-Hosting
• Partner für Betrugsprävention, Sanktionsprüfung und Risikomanagement
• Professionelle Berater wie Wirtschaftsprüfer, Anwälte und Versicherer
• Regulierungs-, Steuer- oder Strafverfolgungsbehörden, sofern dies gesetzlich vorgeschrieben ist

Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten zu schützen und sie nur für die von uns festgelegten Zwecke zu verwenden.

9. Internationale Datenübermittlung

Da wir Nutzer weltweit betreuen, können Ihre personenbezogenen Daten in Länder außerhalb Ihres Wohnsitzlandes, einschließlich der USA, übermittelt und dort verarbeitet werden. Wenn wir Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in ein Land übermitteln, für das kein Angemessenheitsbeschluss vorliegt, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln und ergreifen zusätzliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

10. Cookies und Tracking-Technologien

APFIN verwendet Cookies und ähnliche Technologien, um die Plattform zu betreiben, Ihre Präferenzen zu speichern, die Leistung zu messen und, sofern zulässig, Marketingaktivitäten zu unterstützen. Sie können Ihre Cookie-Einstellungen jederzeit in Ihren Browsereinstellungen verwalten. Das Deaktivieren bestimmter Cookies kann die Funktionalität der Plattform beeinträchtigen. Weitere Informationen finden Sie in unseren Datenschutzbestimmungen. Cookie-Richtlinie.

11. Datensicherheit

Wir nehmen Datensicherheit ernst und verfolgen einen mehrstufigen Ansatz zum Schutz Ihrer Daten. Unsere Sicherheitsinfrastruktur umfasst:

• AES-256-Verschlüsselung nach Militärstandard für ruhende und übertragene Daten.
• Zwei-Faktor-Authentifizierung (2FA) für den Kontozugriff
• Getrennte Fondskonten, die vom Betriebskapital getrennt sind
• Kontinuierliche Systemüberwachung und Echtzeit-Bedrohungserkennung
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests
• Rollenbasierte Zugriffskontrollen und strenge interne Datenverarbeitungsverfahren

Wir setzen alles daran, Ihre Daten zu schützen, können aber keine absolute Sicherheit garantieren. Wir empfehlen Ihnen daher, ein sicheres, individuelles Passwort zu verwenden und die Zwei-Faktor-Authentifizierung (2FA) für Ihr Konto zu aktivieren.

12. Ihre Rechte

Je nach Ihrem Wohnsitzland haben Sie möglicherweise einige oder alle der folgenden Rechte:

• Zugang: das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie speichern
• Berichtigung: das Recht, unrichtige oder unvollständige Daten zu berichtigen
• Löschen: Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Beschränkung: das Recht, die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken
• Datenportabilität: das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Einspruch: das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen
• Widerruf der Einwilligung: das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerde: das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden Ihnen innerhalb von 30 Tagen antworten und Sie gegebenenfalls bitten, Ihre Identität zu bestätigen, bevor wir fortfahren.

13. Kalifornische Datenschutzrechte (CCPA/CPRA)

Wenn Sie in Kalifornien wohnen, haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erfassen, die Löschung oder Berichtigung Ihrer Daten zu verlangen, der Weitergabe Ihrer personenbezogenen Daten zu widersprechen (wir verkaufen oder teilen keine personenbezogenen Daten für verhaltensbasierte Werbung) und nicht benachteiligt zu werden, wenn Sie Ihre Rechte ausüben. Um eine Anfrage zu stellen, senden Sie bitte eine E-Mail an [E-Mail-Adresse einfügen]. [email protected].

14. Datenschutz für Kinder

APFIN ist nicht für Personen unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie der Ansicht sein, dass sich ein Minderjähriger auf der Plattform registriert hat, kontaktieren Sie uns bitte umgehend unter [E-Mail-Adresse einfügen]. [email protected] Wir werden Maßnahmen ergreifen, um das Konto und alle damit verbundenen Daten zu löschen.

15. Marketingkommunikation

Wir versenden Marketingmitteilungen nur mit Ihrer ausdrücklichen Einwilligung. Sie können diese Einwilligung jederzeit widerrufen, indem Sie in einer Marketing-E-Mail auf den Abmeldelink klicken oder uns kontaktieren unter [email protected]. Bitte beachten Sie, dass wir Ihnen auch dann wichtige servicebezogene Mitteilungen zusenden, wenn Sie sich vom Marketing abmelden, wie z. B. Sicherheitswarnungen und Richtlinienaktualisierungen.

16. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Vorgehensweise, der Technologie oder gesetzlicher Vorgaben Rechnung zu tragen. Bei wesentlichen Änderungen benachrichtigen wir registrierte Nutzer per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Plattform, bevor die Änderungen in Kraft treten. Das Datum “Letzte Aktualisierung” oben auf dieser Seite zeigt an, wann die Richtlinie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen.

17. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, haben, kontaktieren Sie uns bitte:

• Adresse: 180 Maiden Lane, Suite 1204, New York, NY 10038, Vereinigte Staaten
• E-Mail: [email protected]
• Webseite: apfin.org

Wir bemühen uns, alle Anfragen zum Thema Datenschutz innerhalb von 30 Tagen zu beantworten.