Datenschutzerklärung

Stand: 1. Februar 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Plattform Kelmexa ist Kelmexa, Goethestraße 221, 50672 Köln, Deutschland. Sie erreichen uns per E-Mail unter [email protected] und telefonisch unter +49 30 6357440.

2. Welche Daten wir verarbeiten

Wir verarbeiten je nach Nutzung folgende Kategorien personenbezogener Daten:

• Bestandsdaten wie Name, Anschrift, Geburtsdatum und Staatsangehörigkeit,
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer,
• Kontonutzungsdaten, Anmelde-Zeitstempel und Einstellungen für Risikoparameter,
• Transaktionsdaten, soweit sie im Zusammenhang mit Ausführungen auf der Plattform stehen,
• technische Protokolldaten wie IP-Adresse, Browsertyp und Zugriffszeiten,
• Kommunikationsinhalte bei Anfragen an unseren Support.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten zur Bereitstellung und Abwicklung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, insbesondere aus dem Geldwäschegesetz und steuerlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie zur Wahrung berechtigter Interessen an IT-Sicherheit, Betrugsprävention und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie uns eine Einwilligung erteilt haben, etwa für Newsletter, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

4. Automatisierte Verarbeitung

Die Plattform nutzt automatisierte Verfahren zur Ausführung von Handelsparametern und zur Überwachung von Risikogrenzen. Entscheidungen mit rechtlicher Wirkung für Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen, treffen wir nur, soweit dies gesetzlich zulässig oder für den Vertragsschluss erforderlich ist (Art. 22 DSGVO). Sie können eine Überprüfung durch einen Menschen verlangen.

5. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Speichertechnologien ein, um Anmeldung und Sicherheit zu gewährleisten. Weitere Technologien, etwa zur Reichweitenmessung, werden nur mit Ihrer Einwilligung aktiviert. Ihre Auswahl können Sie jederzeit in den Einstellungen Ihres Browsers oder über unsere Einwilligungsverwaltung ändern.

6. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, etwa für Hosting, Zahlungsabwicklung, E-Mail-Versand und Sicherheitsüberwachung. Diese verarbeiten Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an Behörden erfolgt nur, soweit gesetzlich verpflichtet.

7. Übermittlung in Drittländer

Sofern Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stellen wir ein angemessenes Schutzniveau sicher, etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen.

8. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nach Beendigung des Vertrags bewahren wir Daten entsprechend den handels- und steuerrechtlichen Fristen auf, insbesondere nach § 257 HGB und § 147 AO, in der Regel sechs bzw. zehn Jahre. Danach werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

10. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf.

11. Datensicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei der Übertragung, Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Protokollierung sicherheitsrelevanter Ereignisse und regelmäßige Überprüfung unserer technischen und organisatorischen Maßnahmen. Absolute Sicherheit kann jedoch auch bei größter Sorgfalt nicht garantiert werden.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.