Datenschutz

Mit den folgenden Datenschutzhinweisen informieren wir Sie über die Art, den Umfang und die Zwecke der Erhebung, Verwendung und sonstige Verarbeitung personenbezogener Daten bei der Nutzung unserer Online-Plattform „tokenstreet“ („Plattform“) via iOS oder Android-App („App“) sowie beim Empfang unseres Newsletters.

1. Wer sind wir?

Verantwortliche Stelle für die Verarbeitung Ihrer Daten bei der Nutzung unserer Plattform über die App sowie beim Empfang des Newsletters ist:
‍
tokenstreet GmbH
Pappelallee 14, 10437 Berlin
E-Mail: contact@tokenstreet.com 

2. Worum geht es?

Wenn Sie unsere App nutzen oder unseren Newsletter empfangen, verarbeiten wir Ihre personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wenn wir personenbezogene Daten verarbeiten, bedeutet dies, dass wir diese Daten erheben, speichern, übermitteln, löschen oder in anderer Form nutzen.

3. Welche Daten erheben wir, wenn Sie unsere App nutzen, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir diese?

Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere App nutzen und sich hierüber für die Nutzung unserer Plattform und der Vornahme von Onlinezeichnungsprozessen registrieren. Außerdem erklären wir Ihnen zu welchem Zweck wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage wir dies tun.

3.1 Download der App

Die App können Sie sich aus dem Google Play Store oder dem Apple App Store herunterladen. Beim Herunterladen von Apps aus dem Google Play Store oder dem Apple App Store werden die hierfür erforderlichen Informationen an die Google Ireland Limited bzw. die Apple Distribution International in Irland übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Google- bzw. Apple-Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich.Weitere Informationen finden Sie in den jeweiligen Datenschutzhinweisen von Google (https://policies.google.com/privacy) und Apple (https://www.apple.com/legal/privacy/de-ww/).

3.2 Registrierungs- und KYC-Prozess

Um die Dienste von tokenstreet nutzen zu können, ist der Abschluss eines Plattformnutzungsvertrages zwischen Ihnen und tokenstreet erforderlich. Dieser Vertragsschluss erfolgt durch die Registrierung in unserer App.Wenn Sie sich auf unserer Plattform registrieren, verarbeiten wir bei der Anlegung eines Nutzerkontos z.B. folgende Daten: Mobilfunknummer; Vor- und Nachname; E-Mail-Adresse.

Zusätzlich dient die Registrierung der Vorbereitung des über die App möglichen Onlinezeichnungsprozesses, in dessen Verlauf ein Vertrag zwischen Ihnen und der Effecta GmbH, vertreten durch tokenstreet als vertraglich gebundener Vermittler, über die Vermittlung tokenbasierter Schuldverschreibungen von Emittenten geschlossen wird (Anlagevermittlungsvertrag). Für diesen Vertragsschluss ist nach den gesetzlichen Bestimmungen des Geldwäschegesetzes (GwG) eine Identifikation des Kunden erforderlich. Bei der Registrierung wird daher ein KYC-(Know-Your-Customer) Prozess durchgeführt. Dabei verarbeiten wir als vertraglich gebundene Vermittlerin der Effecta GmbH z.B. folgende Daten:
Lichtbild aus amtlichen Ausweisdokument; Staatsangehörigkeit; Geburtsort; Geburtsdatum; Wohnanschrift; Angabe, dass keine politisch exponierte Person, kein Familienmitglied oder keine bekanntermaßen nahestehende Person einer solchen; keine Steuerpflicht in den USA.

Nach Erhebung dieser Daten wird ein Video-Identifizierungsverfahrens durchgeführt. Dabei werden neben Lichtbildaufnahmen Ihrer Person Daten aus und ggf. Kopien von Identitätsnachweisen verarbeitet. Das Video-Identifizierungsverfahren wird durch den KYC-Provider IDnow GmbH, als unser Auftragsverarbeiter durchgeführt. 

Schließlich werden im Rahmen der Registrierung durch uns als vertraglich gebundene Vermittlerin der Effecta GmbH Informationen eingeholt über Ihre Kenntnisse und Erfahrungen in Bezug auf Geschäfte mit bestimmten Arten von Finanzinstrumenten oder Wertpapierdienstleistungen. 

Die Registrierung und die dazu verarbeiteten Daten dienen der Nutzung unserer Plattform. Grundlage für diese Verarbeitungen insgesamt ist daher die Vertragserfüllung gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO. Da die Registrierung außerdem der Vorbereitung des Vertragsschlusses mit der Effecta GmbH im Rahmen des Onlinezeichnungsprozesses über die Anlagevermittlung dient, werden die Daten an die Effecta GmbH übermittelt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO. Informationen zur Effecta GmbH und Datenschutz finden Sie hier.

3.3 Verwendung der App

Bei Verwendung der App verarbeiten wir Daten, um die Nutzbarkeit der bereitgestellten Funktionen zu ermöglichen und die Sicherheit und Stabilität der App zu gewährleisten, z.B. Ihre IP-Adresse; Datum und Uhrzeit der Anfrage; Inhalt der Anforderung; Zugriffsstatus; jeweils übertragene Datenmenge; Ihr Betriebssystem.

Wenn wir Daten verarbeiten, um Ihnen die Nutzung der Plattform und Ihrer Funktionalitäten zu ermöglichen und die Sicherheit und Stabilität der App zu gewährleisten, verarbeiten wir Ihre Daten zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

Zudem können Sie bei der Nutzung der App bestimmte Funktionen Ihres Endgeräts freigeben (z.B. Kamera zum Fotografieren des Ausweisdokumentes oder zur Freigabe von FaceID oder PrintID). Die dabei erfolgende Datenverarbeitung erfolgt unter der Verantwortung und zu den Bedingungen Ihres Endgeräteherstellers. Auf diese haben wir keinen Einfluss. Nähere Informationen hierzu erhalten Sie durch Ihren Endgerätehersteller.

3.4 Vornahme eines Onlinezeichnungsprozesses

Schuldverschreibungen von Tochtergesellschaften der tokenstreet als Emittenten in einem Onlinezeichnungsprozess zu zeichnen. Dabei werden die im Rahmen der Registrierung (dazu unter 3.2) erhobenen Daten verarbeitet.

Durch die Zeichnung wird zwischen Ihnen und der jeweiligen Emittentin ein Vertrag über den Erwerb tokenbasierter Schuldverschreibungen geschlossen. An die jeweilige Emittentin werden daher die im Rahmen der Zeichnung zu verarbeitenden Daten übermittelt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

3.5 Analyse der Nutzung der Plattform über die App

Für die Analyse Ihrer Nutzung unserer Plattform verarbeiten wir Daten wie z.B. Aufrufe von Seiten und Events, das verwendete Betriebssystem und ähnliche Informationen. Wir erstellen z.B. allgemeine Statistiken darüber, welche Funktionen in der App durch einzelne Nutzer wie häufig genutzt werden und wie häufig einzelne Inhalte angeklickt oder heruntergeladen werden. Wir führen diese Statistiken nicht mit unseren Nutzerdaten zusammen; d. h. wir analysieren nicht, welche Inhalte genau Sie sich über die App anschauen und wie Sie diese nutzen. Zu diesem Zweck protokollieren wir z.B. die Verbindung der App zu unseren Servern. Dabei werden unter anderem auch die folgenden Informationen verarbeitet:
‍
• Mobile Anzeigen-IDs
• IDFVs / Android IDs
• Firebase-Installations-IDs
• Analytics App-Instanz-IDs

Für die Analyse von Nutzungsdaten in der App setzen wir Cookies und ähnliche Technologien ein. Dazu wird eine der soeben aufgezählten genannten App-Instanz-IDs erfasst. Das ist eine zufällig generierte Zahl, die eine einzelne App-Installation kennzeichnet. Setzen Sie ihre sog. „Werbe-ID“ unter Android oder iOS zurück, wird die App-Instanz-ID ebenfalls zurückgesetzt.

Bei der Analyse der Nutzung der Plattform arbeiten wird mit AppsFlyer Ltd., 14 Maskit St. Herzliya, Israel, zusammen.

Wir analysieren Ihre Nutzung der Plattform und der App nur, wenn Sie sich vorher für die Dienste unserer Plattform registriert und unsere Nutzungsbedingungen einschließlich der Nutzung Ihrer Daten akzeptiert haben. Soweit die Verarbeitung Ihrer Daten nicht zum Betrieb der App technisch erforderlich ist, verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

3.6 Erstellung eines digitalen Schließfaches

Die von Ihnen gezeichneten tokenbasierten Schuldverschreibungen werden durch kryptographische Token repräsentiert. Diese werden in einem von der Tangany GmbH zur Verfügung gestellten digitalen Schließfach (Wallet) im Rahmen eines eigenen Vertragsverhältnisses zwischen Ihnen und der Tangany GmbH verwahrt. Für Datenverarbeitungen im Zusammenhang mit der Verwahrung der Token ist die Tangany GmbH datenschutzrechtlich Verantwortliche. Die Übermittlung der Daten an die Tangany GmbH erfolgt dabei zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

4. Welche Daten erheben wir beim Versand unseres Newsletters und zu welchem Zweck verarbeiten wir diese?

4.1 Inhalte des Newsletters

Wenn Sie hierin ausdrücklich eingewilligt haben, senden wir Ihnen unseren Newsletter mit Informationen zur Nutzung von App und Plattform sowie Informationen über Ihre Investments und Investitionsmöglichkeiten zu. Wir erheben und verarbeiten hierfür Ihren Namen und Ihre E-Mail-Adresse. Newsletter können auch Informationen zu tokenstreet sowie mit tokenstreet verbundenen Unternehmen enthalten, die relevant für Sie sind und Ihren Interessen entsprechen.

4.2 Datenverarbeitung

Zudem analysieren und verarbeiten wir zu diesem Zweck Daten über Ihre Nutzung des Newsletters. Die versendeten E-Mails enthalten daher sogenannte Web-Beacons bzw. Tracking-Pixel, die mit Ihrer E-Mail-Adresse und einer individuellen ID verknüpft sind. Auch im Newsletter enthaltene Links enthalten diese ID. Die erhobenen Daten werden direkt nach Erhebung aggregiert und sind dann nicht mehr einer bestimmten Person zuzuordnen. So finden wir z.B. heraus, welche Links besonders häufig angeklickt wurden und daher für viele interessant waren. Wir bilden aufgrund der erhobenen Daten jedoch keine Profile. Das heißt, wir speichern z.B. keine Information darüber, welche Links konkret Sie angeklickt haben.

4.3 Unsere Partner in Bezug auf den Newsletter

Für den Versand und die Analyse von E-Mail-Newslettern nutzen wir die Dienste SendGrid der Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, United States sowie MailChimp der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE Ste 5000, Atlanta, GA 30308, USA. Die Datenverarbeitung erfolgt dabei jeweils auf Grundlage eines Vertrages über die Auftragsdatenverarbeitung. Hierzu werden Informationen des Nutzers (etwa die E-Mailadresse) von uns an die Twilio Inc. bzw. die Rocket Science Group LLC in den USA übermittelt. Die geltenden Datenschutzbestimmungen der Twilio sind unter https://www.twilio.com/legal/privacy, die der Rocket Science Group für den Dienst MailChimp sind unter https://mailchimp.com/legal/privacy/ abrufbar.

4.4 Widerruf des Newsletters

Ihre Einwilligung in die Übersendung und Analyse des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an in diesen Datenschutzhinweisen angegebenen Kontaktdaten erklären.

4.5 Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO.

5. Zu welchen sonstigen Zwecken verarbeiten wir Ihre Daten?

5.1 Aktive Kontaktaufnahme und Supportanfragen

Unser Angebot ermöglicht es Ihnen, Kontakt zu uns aufzunehmen. Dies ist etwa durch den Versand einer E-Mail an uns möglich. Die Angaben, die Sie bei der Kontaktaufnahme machen, wie z.B. Name und E-Mail-Adresse, werden gespeichert, um Ihre Anfrage und gegebenenfalls folgende Korrespondenz zu bearbeiten. Die Verarbeitung erfolgt entweder zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO oder auf der Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO, die immer auch Ihre Interessen berücksichtigt.

5.2 Rechtlicher Kontext

Soweit erforderlich, verarbeiten wir Ihre Daten zudem zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten sowie zur Verhinderung und Aufklärung von Straftaten. Die Verarbeitung erfolgt auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, die immer auch Ihre berechtigten Interessen berücksichtigt.

6. Wer bekommt Ihre Daten?

6.1 Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Grundlage besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung oder zur Verteidigung von Ansprüchen, erforderlich ist.

6.2 Dienstleister

Für die Zurverfügungstellung unserer Dienste und der verschiedenen Funktionen unserer App und unserer Plattform arbeiten wir mit verschiedenen Dienstleistern zusammen. Dies kann je nach vertraglicher Ausgestaltung im Rahmen einer Auftragsverarbeitung geschehen, bei der der jeweilige Dienstleister nach unseren Weisungen aufgrund eines Vertrages über die Auftragsverarbeitung tätig wird. Wir arbeiten mit folgenden Dienstleistern zusammen:
‍
• Effecta GmbH, Am Sportplatz 13, 61197 Florstadt, ist das Finanzdienstleistungsinstitut, unter dessen Haftungsdach wir als vertraglich gebundener Vermittler tätig werden.

• Intercom, 2nd Floor, Stephen Court, 18-21 St Stephen's Green, Dublin, D02 N960, IRELAND, stellt die Möglichkeit eines in-App-Chat-Supports zur Verfügung.

• AppsFlyer Ltd., 14 Maskit St. Herzliya, Israel, erhält Ihre Daten zur Analyse der Nutzung der Plattform.

• Tangany GmbH, Agnes-Pockels-Bogen 1, 80992 München stellt Ihnen ein digitales Schließfach zur Verwahrung der kryptographischen Token zur Verfügung. 

• Google Cloud Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, […]
‍
• Cashlink Technologies GmbH Deutsche Börse FinTech Hub, Sandweg 94, 60316 Frankfurt am Main, werden im Zusammenhang mit der Erstellung der kryptographischen Token tätig. 

• IDNow GmbH, Auenstraße 100, 80469 München, wird zur Identifizierung Ihrer Person tätig.

• IVXS UK Limited (“ComplyAdvantage”), 90 Long Acre, 4th Floor, London, England, WC2E 9RA, Vereinigtes Königreich, wird zur Geldwäscherechtlichen Überprüfung tätig.

• MailChimp der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE Ste 5000, Atlanta, GA 30308, USA, wird im Rahmen des Newsletterversands tätig.

• Send Grid der Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, United States, wird ebenso im Rahmen des Newsletterversands tätig.
‍
• Customer.io der Peaberry Software Inc., 921 SW Washington St, Suite #820, Portland, OR 97205, United States wird im Rahmen des Newsletterversands sowie im Bereich Benachrichtigungen tätig.

6.3 Weitere Informationen

Genauere Informationen zu den Empfängern personenbezogener Daten und der durch diese geleistete Dienste finden Sie in diesen Datenschutzhinweisen jeweils bei der Beschreibung der relevanten Funktionen.

7. Werden Ihre Daten in Drittstaaten übermittelt?

Grundsätzlich findet die Verarbeitung und Nutzung der Daten ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Sofern eine Datenverarbeitung durch einen unserer Dienstleister außerhalb dieser Gebiete erfolgt, geschieht dies nur unter Berücksichtigung der Vorgaben nach Art. 44 ff DSGVO.

8. Wann löschen wir Ihre Daten?

8.1 Obsolete Daten

Wir löschen Ihre Daten, wenn sie für die Zwecke, für die diese ursprünglich erhoben wurden, nicht mehr benötigt werden.

8.2 Aggregierte Daten

Daten, die wir für die Nutzungsanalyse erheben, aggregieren wir unmittelbar nach Erhebung, so dass hiernach kein Rückschluss mehr auf eine bestimmte natürliche Person gezogen werden kann.

8.3 Archivierungszwecke

Wir speichern Ihre Daten nach Wegfall des ursprünglichen Erhebungszwecks, wenn wir aus anderen Gründen zur Speicherung der Daten, beispielsweise zu Archivierungszwecken, verpflichtet sind.

9. Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?

Zum Schutz Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:
‍
• das Recht auf Auskunft nach Art. 15 DSGVO
• das Recht auf Berichtigung nach Art. 16 DSGVO
• das Recht auf Löschung nach Art. 17 DSGVO
• das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 f. BDSG. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO i.V.m. § 19 BDSG).

10. Widerruf Einwilligung

Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11. Welche Folgen kann die Nichtbereitstellung von Daten haben?

11.1 Einschränkungen bei der Nutzung der App

Zum einen benötigen wir die von Ihnen bei der Registrierung bereitgestellten Daten zu eigenen Zwecken, um eine Registrierung und damit die Erbringung unserer Dienste im Rahmen der Nutzung der App zu ermöglichen.

11.2 Einschränkungen beim Onlinezeichnungsprozess

Darüber hinaus benötigen wir die von Ihnen im Rahmen der Registrierung bereitgestellten Daten, um die von uns in der Rolle als vertraglich gebundener Vermittler der Effecta GmbH erbrachte Vermittlungsleistung entsprechend den gesetzlichen Bestimmungen erbringen zu können. Dies betrifft zum einen die Daten zur Durchführung des KYC- (Know-Your-Customer) Prozesses, zum anderen die Daten über Ihre Kenntnisse und Erfahrungen in Bezug auf Geschäfte mit bestimmten Arten von Finanzinstrumenten oder Wertpapierdienstleistungen. Die Effecta GmbH ist nach den gesetzlichen Bestimmungen des Geldwäschegesetzes (GwG) verpflichtet, Sie als Geschäftspartner zu identifizieren. Sollten Sie die dazu erforderlichen Daten nicht zur Verfügung stellen, kann eine solche Identifizierung nicht erfolgen und der Onlinezeichnungsprozess nicht durchgeführt werden. Darüber hinaus ist die Effecta GmbH als Wertpapierdienstleistungsunternehmen gemäß § 63 Abs. 10 WpHG verpflichtet, Informationen von den Nutzern einzuholen über Ihre Kenntnisse und Erfahrungen in Bezug auf Geschäfte mit bestimmten Arten von Finanzinstrumenten oder Wertpapierdienstleistungen, soweit diese Informationen erforderlich sind, um die Angemessenheit der Finanzinstrumente oder Wertpapierdienstleistungen für Sie beurteilen zu können. Die Angaben zu den Kenntnissen und Erfahrungen sind freiwillig. Ohne die Angaben kann die tokenstreet bzw. Effecta GmbH allerdings nicht beurteilen, ob die tokenbasierten Schuldverschreibungen für Sie angemessen sind. 

12. Werden wir Ihre Daten für automatisierte Entscheidungen im Einzelfall einschließlich Profiling verwenden?

Wir verarbeiten Ihre Daten weder für automatisierte Entscheidungen im Einzelfall noch für Profiling.

13. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung von Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen die Verarbeitung Ihrer Daten für unsere Direktwerbung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke von Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
‍
Der Widerspruch kann jeweils formfrei erfolgen und sollte möglichst gerichtet werden an:
‍
tokenstreet GmbH
Pappelallee 14, 10437 Berlin 
contact@tokenstreet.com