1. Einleitung
Virtual Vision Ltd („Virtual Vision”, „wir”, „uns” oder „unser”) ist ein in Singapur eingetragenes Technologieunternehmen, das institutionellen und unternehmerischen Kunden weltweit Lösungen in den Bereichen Krypto-Infrastruktur, Exchange-Plattformen und Fintech-Software bereitstellt. Wir betreiben diese Website (virtualvisionltd.com) sowie damit verbundene Dienste (zusammenfassend „Dienste”). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck wir dies tun, wie wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen in Bezug darauf zustehen. Sie gilt für alle Besucher unserer Website, potenzielle Kunden, bestehende Kunden, Stellenbewerber und alle weiteren Personen, die mit uns in Kontakt treten. Mit dem Zugriff auf unsere Dienste oder deren Nutzung bestätigen Sie, dass Sie diese Erklärung gelesen und verstanden haben. Sollten Sie mit den darin enthaltenen Bedingungen nicht einverstanden sein, bitten wir Sie, die Nutzung unserer Dienste einzustellen.
2. Von uns erhobene Daten
Wir erheben personenbezogene Daten über verschiedene Kanäle. Kontakt- und Anfragedaten umfassen Ihren Namen, Ihre Berufsbezeichnung, den Firmennamen, Ihre geschäftliche E-Mail-Adresse, Ihre Telefonnummer sowie den Inhalt von Nachrichten, die Sie uns über unser Kontaktformular oder direkt per E-Mail übermitteln. Konto- und Onboarding-Daten, die im Rahmen der Kundenaufnahme erhoben werden, können Angaben zur Unternehmensregistrierung, Informationen zur wirtschaftlichen Eigentümerschaft sowie gesetzlich vorgeschriebene Dokumente zur Identitätsprüfung umfassen. Nutzungs- und Analysedaten werden beim Besuch unserer Website automatisch erfasst und beinhalten IP-Adresse, Browser-Typ und -Version, Betriebssystem, verweisende URL, aufgerufene Seiten, Verweildauer sowie Clickstream-Daten. Wir erheben diese Daten mithilfe von Server-Logs und datenschutzkonformen Analysetools. Kommunikationsdaten umfassen Aufzeichnungen unseres E-Mail- und Telefonverkehrs mit Ihnen zu Zwecken der Qualitätssicherung und rechtlichen Compliance. Marketingpräferenzen betreffen Ihre Zustimmung zum Empfang von Newslettern, Produkt-Updates oder Veranstaltungseinladungen. Bewerberdaten, die von Stellenbewerbern eingereicht werden, umfassen Lebensläufe, Anschreiben, Angaben zum Bildungs- und Berufsweg sowie Referenzen. Wir erheben im Rahmen der standardmäßigen Website-Interaktion wissentlich keine besonderen Kategorien personenbezogener Daten wie Gesundheits-, biometrische oder politische Informationen.
3. Verwendung Ihrer Daten
Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken: zur Beantwortung von Anfragen, Verkaufsanfragen und Support-Tickets, die Sie uns übermitteln; zur Erbringung, zum Betrieb und zur Verbesserung unserer Dienste im Rahmen eines vertraglichen oder vorvertraglichen Verhältnisses; zur Durchführung von Identitäts- und Compliance-Prüfungen gemäß den geltenden AML- und KYC-Vorschriften; zur Zusendung von Produkt-Updates, technischen Hinweisen, Sicherheitswarnungen und administrativen Mitteilungen in Bezug auf Ihr Konto; zur Übermittlung von Marketingkommunikation, sofern Sie uns Ihre Einwilligung erteilt haben oder wir ein berechtigtes Interesse haben und Sie dem nicht widersprochen haben; zur Analyse der Nutzung unserer Website und unserer Dienste, um diese kontinuierlich zu verbessern; zur Auswertung von Stellenbewerbungen und zur Durchführung von Einstellungsverfahren; zur Erfüllung gesetzlicher Pflichten, einschließlich Steuerunterlagen, Prüfpfaden und regulatorischer Berichterstattung; sowie zum Schutz der Sicherheit und Integrität unserer Plattform, zur Erkennung und Verhinderung von Betrug und zur Durchsetzung unserer Nutzungsbedingungen.
4. Rechtsgrundlagen (GDPR)
Für Personen mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in anderen Rechtsordnungen mit vergleichbarem Datenschutzrecht stützen wir uns auf folgende Rechtsgrundlagen gemäß Artikel 6 GDPR. Vertragserfüllung: die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beispielsweise bei der Abwicklung einer Servicevereinbarung oder der Beantwortung einer Beschaffungsanfrage. Rechtliche Verpflichtung: die Verarbeitung ist zur Erfüllung einer uns obliegenden rechtlichen Verpflichtung erforderlich, etwa bei AML/KYC-Prüfungen, der Steuerberichterstattung oder der Beantwortung rechtmäßiger Anfragen von Aufsichtsbehörden. Berechtigte Interessen: die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, darunter der Betrieb und die Verbesserung unserer Dienste, die Betrugsprävention, die Aufrechterhaltung der Netzwerksicherheit sowie die Direktvermarktung gegenüber Geschäftskontakten, sofern diese Interessen nicht durch Ihre Rechte überwiegen. Vor der Inanspruchnahme dieser Grundlage führen wir stets eine Interessenabwägung durch. Einwilligung: wo wir Ihre Einwilligung einholen, beispielsweise zum Versand von Newslettern oder zur Setzung nicht notwendiger Cookies, können Sie diese jederzeit widerrufen, indem Sie uns kontaktieren oder das Cookie-Präferenzcenter nutzen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
5. Cookies & Tracking
Wir verwenden Cookies und ähnliche Tracking-Technologien, um unsere Website zu betreiben und zu verstehen, wie sie genutzt wird. Technisch notwendige Cookies sind für die Funktionsfähigkeit der Website unerlässlich und können in unseren Systemen nicht deaktiviert werden. Sie werden in der Regel als Reaktion auf von Ihnen vorgenommene Aktionen gesetzt, etwa das Festlegen von Datenschutzpräferenzen oder das Ausfüllen von Formularen. Analyse-Cookies helfen uns, Besuche zu zählen und Verkehrsquellen zu verstehen, damit wir die Website-Performance messen und verbessern können. Wir setzen datenschutzkonforme Analysetools ein, die IP-Adressen anonymisieren und Ihre Daten nicht verkaufen. Marketing-Cookies können von unseren Werbepartnern gesetzt werden, um ein Profil Ihrer Interessen zu erstellen. Wir führen derzeit keine Retargeting-Kampagnen durch; sollte sich dies ändern, werden wir diesen Abschnitt entsprechend aktualisieren. Sie können Ihre Cookie-Präferenzen über das beim ersten Besuch angezeigte Cookie-Banner oder jederzeit über den Link „Cookie-Einstellungen” in der Fußzeile verwalten. Cookies können auch über Ihre Browser-Einstellungen gesteuert werden; bitte beachten Sie, dass die Deaktivierung aller Cookies die Funktionalität der Website beeinträchtigen kann.
6. Datenweitergabe & Auftragsverarbeiter
Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht. Wir geben Daten nur in den folgenden begrenzten Fällen weiter. Dienstleister und Auftragsverarbeiter: Wir beauftragen sorgfältig ausgewählte Drittanbieter mit dem Betrieb von Teilen unserer Infrastruktur, darunter Cloud-Hosting-Anbieter (derzeit AWS und Google Cloud), E-Mail-Versandplattformen, Analysedienste sowie Software für das Kundenbeziehungsmanagement. Jeder Auftragsverarbeiter ist durch einen Datenverarbeitungsvertrag gebunden, der ihn verpflichtet, Ihre Daten mindestens auf dem in dieser Erklärung festgelegten Standard zu schützen. Compliance und Recht: Wir können personenbezogene Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder wir begründeten Anlass zur Annahme haben, dass eine Offenlegung zum Schutz der Rechte, des Eigentums oder der Sicherheit von Virtual Vision, unserer Kunden oder der Öffentlichkeit erforderlich ist. Unternehmenstransaktionen: Sollte Virtual Vision an einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten beteiligt sein, können Ihre Daten im Rahmen dieser Transaktion übertragen werden. Wir werden Sie per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren, bevor Ihre personenbezogenen Daten einer abweichenden Datenschutzerklärung unterliegen. Fachliche Berater: Wir können begrenzte Daten unter Vertraulichkeitsverpflichtung an unsere Rechtsberater, Wirtschaftsprüfer und Versicherer weitergeben.
7. Internationale Datenübermittlungen
Virtual Vision ist weltweit tätig mit Niederlassungen in Singapur, Hongkong und Dubai; unsere Cloud-Infrastruktur erstreckt sich über mehrere Regionen. Ihre personenbezogenen Daten können daher in Länder außerhalb Ihres Wohnsitzstaates übermittelt und dort verarbeitet werden, einschließlich Länder, die möglicherweise kein gleichwertiges Datenschutzniveau bieten. Bei der Übermittlung personenbezogener Daten aus dem EWR oder dem Vereinigten Königreich in Länder, die nicht als angemessenes Schutzniveau anerkannt sind, stützen wir uns auf geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission (SCCs), das britische International Data Transfer Agreement (IDTA) oder verbindliche unternehmensinterne Vorschriften. Singapur ist derzeit von der Europäischen Kommission nicht als angemessenes Land anerkannt; Übermittlungen nach Singapur stützen sich daher auf SCCs, ergänzt durch eine Datentransfer-Folgenabschätzung. Wenn Sie eine Kopie der geltenden Garantien wünschen, wenden Sie sich bitte an uns, wie im nachstehenden Abschnitt „Kontakt” angegeben.
8. Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben oder zulässig ist. Anfrage- und Marketingdaten werden bis zu 3 Jahre ab dem letzten relevanten Kontakt gespeichert. Kundendaten, die während des Onboardings und der Leistungserbringung erhoben werden, werden für die Dauer der Vertragsbeziehung zuzüglich 7 Jahren aufbewahrt, in Übereinstimmung mit den Aufbewahrungsanforderungen für Finanzunterlagen in Singapur und international. Analysedaten werden in aggregierter, anonymisierter Form unbegrenzt gespeichert; identifizierbare Sitzungsdaten werden nach 13 Monaten gelöscht. Bewerberdaten nicht berücksichtigter Bewerber werden 12 Monate nach Abschluss des betreffenden Einstellungsverfahrens aufbewahrt und danach sicher gelöscht. Sie können eine vorzeitige Löschung Ihrer Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten beantragen; siehe nachstehend „Ihre Rechte”.
9. Ihre Rechte
Je nach Ihrem Wohnsitz können Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zustehen. Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Recht auf Berichtigung: Sind von uns gespeicherte Daten unrichtig oder unvollständig, können Sie uns um deren Korrektur ersuchen. Recht auf Löschung (Recht auf Vergessenwerden): Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen, wenn diese für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, wenn Sie Ihre Einwilligung widerrufen haben oder kein überwiegendes berechtigtes Interesse an deren Aufbewahrung besteht. Recht auf Einschränkung der Verarbeitung: Sie können uns in bestimmten Situationen auffordern, die Verarbeitung Ihrer Daten auszusetzen, beispielsweise wenn Sie deren Richtigkeit beanstanden. Recht auf Datenübertragbarkeit: Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie verlangen, dass wir Ihre Daten Ihnen oder einem anderen Verantwortlichen in einem strukturierten, maschinenlesbaren Format übermitteln. Widerspruchsrecht: Sie können der auf berechtigten Interessen oder Direktmarketing gestützten Verarbeitung jederzeit widersprechen. Recht auf Schutz vor automatisierter Einzelentscheidung: Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die für Sie rechtliche oder ähnlich bedeutsame Folgen haben. Um eines dieser Rechte auszuüben, richten Sie bitte eine schriftliche Anfrage an [email protected]. Wir werden innerhalb von 30 Tagen antworten (EWR/UK: innerhalb von 1 Kalendermonat gemäß GDPR). Vor der Bearbeitung Ihrer Anfrage kann eine Identitätsprüfung erforderlich sein. Sie haben zudem das Recht, eine Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einzureichen.
10. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor zufälliger oder rechtswidriger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Unser Sicherheitsprogramm umfasst TLS-Verschlüsselung bei der Übertragung und AES-256-Verschlüsselung im Ruhezustand für alle personenbezogenen Daten; rollenbasierte Zugriffskontrollen und das Prinzip der minimalen Rechtevergabe in allen unseren Systemen; Multi-Faktor-Authentifizierung für alle internen Tools, die mit personenbezogenen Daten umgehen; regelmäßige Penetrationstests und Schwachstellenanalysen durch unabhängige Dritte; ein Informationssicherheits-Managementsystem nach ISO 27001; sowie einen Incident-Response-Plan mit Verfahren zur Benachrichtigung betroffener Personen und Aufsichtsbehörden bei Datenschutzverletzungen innerhalb der gesetzlich vorgeschriebenen Fristen. Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist vollständig sicher; obwohl wir bestrebt sind, Ihre personenbezogenen Daten mit wirtschaftlich vertretbaren Mitteln zu schützen, können wir deren absolute Sicherheit nicht garantieren.
11. Datenschutz für Minderjährige
Unsere Dienste richten sich ausschließlich an Unternehmen und Geschäftsfachleute. Sie sind nicht für Personen unter 18 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie der Ansicht sein, dass ein Minderjähriger uns ohne angemessene Einwilligung personenbezogene Daten übermittelt hat, wenden Sie sich bitte umgehend an [email protected]. Wir werden unverzüglich Maßnahmen ergreifen, um diese Informationen aus unseren Systemen zu löschen.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Bei wesentlichen Änderungen werden wir das Wirksamkeitsdatum am Anfang dieser Erklärung aktualisieren und Sie, soweit angemessen, per E-Mail oder durch einen deutlichen Hinweis auf unserer Website informieren. Die fortgesetzte Nutzung unserer Dienste nach Inkrafttreten von Änderungen gilt als Ihre Zustimmung zur überarbeiteten Erklärung. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um stets über unsere Maßnahmen zum Schutz Ihrer Daten informiert zu bleiben.
13. Kontakt
Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungsaktivitäten haben, wenden Sie sich bitte an unser Datenschutzteam. Für datenschutz- und betroffenenrechtliche Anfragen: [email protected]. Für allgemeine Anfragen: [email protected]. Virtual Vision Ltd, 1 Raffles Place, #20-61 One Raffles Place, Singapore 048616. Wir werden Ihre Anfrage innerhalb von 3 Werktagen bestätigen und uns bemühen, alle Angelegenheiten innerhalb von 30 Tagen zu klären. Sollten Sie mit unserer Antwort nicht zufrieden sein, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde in Ihrer Rechtsordnung einzureichen.
