Datenschutzerklärung

Datenschutzerklärung der Arbitrage Investment AG gemäß DSGVO, BDSG und TDDDG. Stand: August 2026. Diese Erklärung informiert über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten bei Website-Besuch, Kontaktaufnahme, Anleihezeichnung, Newsletter-Anmeldung, Bewerbungen und im Partner-/Tippgeber-Programm.

1. Verantwortlicher

Arbitrage Investment AG, Max-Planck-Straße 38, 50858 Köln, Deutschland. Telefon: +49 221 29247310. E-Mail: info@arbitrage-investment.de. Vertreten durch Vorstand Alexander Schneider. Handelsregister: Amtsgericht Köln, HRB 112260.

2. Datenschutzkontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Datenschutzrechte: datenschutz@arbitrage-investment.de oder postalisch an die Anschrift des Verantwortlichen mit dem Zusatz 'Datenschutz'.

3. Übersicht der verarbeiteten Datenkategorien

Bestandsdaten (Namen, Anschriften). Kontaktdaten (E-Mail, Telefon). Inhaltsdaten (Texteingaben, Nachrichten). Nutzungsdaten (aufgerufene Seiten, Zugriffszeiten). Meta- und Kommunikationsdaten (IP-Adressen, Geräteinformationen). Vertragsdaten (Anleihezeichnungen, Partnerverhältnisse). Bewerberdaten. Betroffene Personen: Website-Besucher, Anleger und Interessenten, Partner und Tippgeber, Bewerber, Newsletter-Abonnenten.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionale Cookies, Newsletter. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Anleihezeichnung, Partnerregistrierung. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): HGB, AO, WpHG, GwG. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Websitebetrieb, Sicherheit. § 26 BDSG: Bewerbungen. § 25 Abs. 1 TDDDG: optionale Cookies. § 25 Abs. 2 TDDDG: technisch notwendige Zugriffe.

5. Server-Logs und Hosting

Erfasste Daten: Browsertyp, Betriebssystem, Referrer-URL, Hostname, Datum/Uhrzeit, IP-Adresse, HTTP-Statuscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Hosting-Anbieter: Replit, Inc., USA (vollständige Angaben: Abschnitt 13). Drittlandübermittlung: USA; Standardvertragsklauseln (SCC). Speicherdauer: gemäß Infrastruktur des Hosting-Anbieters; keine automatische Applikationslöschfrist.

6. Kontaktformular und E-Mail

Tatsächlich erhobene Felder: Name (Pflicht), E-Mail-Adresse (Pflicht), Telefon (freiwillig), Thema (Pflicht, Auswahl aus Kategorien), Nachricht (Pflicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis Zweck entfallen; gesetzliche Aufbewahrungsfristen (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) soweit einschlägig.

7. Anleihezeichnung und Anlegerportal

Erhobene Daten: Anrede, Vorname, Nachname, E-Mail, Telefon, Straße, PLZ, Ort, Land, Geburtsdatum, IBAN, BIC, Bankname, Kontoinhaber, Zeichnungsbetrag. Zusätzlich: personalisierte Zeichnungsunterlagen (PDF), Signaturdaten, Zeitstempel, IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (WpHG, GwG, HGB, AO). Speicherdauer: handelsrechtlich 6 Jahre (§ 257 HGB), steuerrechtlich 10 Jahre (§ 147 AO), geldwäscherechtlich 5 Jahre (§ 8 GwG).

8. Partner- und Tippgeberprogramm

Erhobene Daten: Name, E-Mail, Telefon, Anschrift, IBAN (Auszahlungen), Referral-Links, Klick- und Konversionsstatistiken, Nachweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dauer der Partnerschaft, danach 6 Jahre (§ 257 HGB).

9. Bewerbungen

Tatsächlich erhobene Felder (Online-Formular): Name (Pflicht), E-Mail (Pflicht), Telefon (freiwillig), Nachrichtentext (freiwillig), angestrebte Position, Zeitstempel. Kein Datei-Upload im Online-Formular. Rechtsgrundlage: § 26 BDSG i. V. m. Art. 88 DSGVO. Speicherdauer: bei Absage spätestens 6 Monate (manuelle Löschung).

10. Newsletter und Marktberichte

Erhobene Daten: E-Mail-Adresse, Anmeldezeitpunkt, DOI-Bestätigungszeitpunkt. Double-Opt-in-Verfahren aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf über Abmeldelink oder datenschutz@arbitrage-investment.de. Speicherdauer: bis Widerruf.

11. Telefonische Beratung

Bei telefonischer Kontaktaufnahme (Zentrale +49 221 29247310 oder Durchwahlen) werden personenbezogene Daten (Name, Telefonnummer, Gesprächsinhalt) ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Eine Übermittlung an Messenger-Dienste findet nicht statt.

12. Cookies, Tracking und Einwilligung

Technisch notwendige Speicherzugriffe (§ 25 Abs. 2 TDDDG): Einwilligungsstatus, Theme-Präferenz (First Party, LocalStorage). Optionale Dienste nur nach Einwilligung (§ 25 Abs. 1 TDDDG): Google Tag Manager GTM-NXBJM3W6; Google Analytics 4 (G-PH028ZN0RC); Google Ads Conversion Tracking (AW-11529347610, AW-17951592073); Microsoft Clarity (p8lx7kqfkv, Heatmaps + Session Recordings, keine Erfassung auf /zeichnung-online /kontakt /karriere); LinkedIn Insight Tag (4855290). Alle Google-Dienste operieren im Consent Mode v2 (ad_storage: denied bis Einwilligung). Widerruf über Cookie-Einstellungen auf der Website.

13. Hosting und externe Dienstleister

Hosting: Replit, Inc., 1001 E Hillsdale Blvd, Foster City, CA 94404, USA. Drittlandübermittlung: USA; Standardvertragsklauseln (SCC). E-Mail-Versand: intern betriebener SMTP-Server. Schriftarten: Die verwendeten Schriftarten werden lokal von den eigenen Servern bereitgestellt; beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt. Alle weiteren Drittlandübermittlungen auf Basis von SCC oder EU-US Data Privacy Framework.

14. Ihre Rechte als betroffene Person

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf (Art. 7 Abs. 3). Ob ein Recht im Einzelfall besteht, richtet sich nach den gesetzlichen Voraussetzungen. Kontakt: datenschutz@arbitrage-investment.de. Beschwerderecht bei der LDI NRW (Abschnitt 15).

15. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf. Telefon +49 211 38424-0. E-Mail poststelle@ldi.nrw.de. Website www.ldi.nrw.de.

16. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

17. SSL-/TLS-Verschlüsselung

Diese Website nutzt TLS-Verschlüsselung. Übertragene Daten werden gegen unbefugte Kenntnisnahme während des Transports geschützt. Ein vollständiger Schutz kann technisch nicht garantiert werden.

18. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Rechtliche Schritte gegen unverlangte Werbe-Mails bleiben vorbehalten.