Datenschutzerklärung

Datenschutzerklärung der Arbitrage Investment AG gemäß DSGVO und BDSG. Stand: Februar 2026. Diese Erklärung informiert umfassend über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Kontaktaufnahme, Anleihezeichnung, Newsletter-Anmeldung, Bewerbungen und im Partner-/Tippgeber-Programm.

1. Verantwortlicher

Arbitrage Investment AG, Max-Planck-Straße 38, 50858 Köln, Deutschland. Telefon: +49 221 29247310. E-Mail: info@arbitrage-investment.de. Vertreten durch Vorstand Alexander Schneider. Handelsregister: Amtsgericht Köln, HRB 62869. USt-IdNr.: DE274888498.

2. Datenschutzbeauftragter

Erreichbar unter datenschutz@arbitrage-investment.de oder postalisch: Arbitrage Investment AG, z. Hd. Datenschutzbeauftragter, Max-Planck-Straße 38, 50858 Köln.

3. Übersicht der verarbeiteten Datenkategorien

Bestandsdaten (Namen, Adressen). Kontaktdaten (E-Mail, Telefon). Inhaltsdaten (Texteingaben, Nachrichten). Nutzungsdaten (besuchte Seiten, Zugriffszeiten). Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen). Vertragsdaten (Anleihezeichnungen, Partnerverträge). Betroffene Personen: Website-Besucher, Anleger und Interessenten, Partner und Tippgeber, Bewerber, Geschäftspartner.

4. Rechtsgrundlagen nach Art. 6 DSGVO

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter-Anmeldung, optionale Cookies. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Anleihezeichnung, Partnerregistrierung, Kontaktanfragen. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): handelsrechtliche Aufbewahrungspflichten, WpHG. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Website-Sicherheit, Webanalyse, Missbrauchsprävention.

5. Server-Log-Dateien

Bei jedem Aufruf erfasst werden: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Datum/Uhrzeit, IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: maximal 30 Tage, dann automatische Löschung.

6. Kontaktformular und E-Mail

Verarbeitete Daten: Name, E-Mail-Adresse, Telefon (optional), Betreff, Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 12 Monate nach Bearbeitung, vorbehaltlich gesetzlicher Aufbewahrungspflichten (HGB 6 Jahre, AO 10 Jahre).

7. Anleihezeichnung und Anleger-Portal

Verarbeitete Daten: Name, Anschrift, Geburtsdatum, E-Mail, Telefon, Bankverbindung (IBAN), Zeichnungsvolumen, Depotdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (WpHG, GwG, AO). Speicherdauer: Anleihelaufzeit zuzüglich 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungspflichten.

8. Partner-/Tippgeber-Portal

Verarbeitete Daten: Name, E-Mail, Telefon, Adresse, Bankverbindung für Auszahlungen, Referral-Links, Klick-Statistiken, Nachweise/Uploads. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Dauer der Partnerschaft plus 6 Jahre nach HGB.

9. Bewerbungen

Verarbeitete Daten: Name, Kontaktdaten, Lebenslauf, Zeugnisse, Gehaltsvorstellung, Verfügbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Speicherdauer: bei Absage Löschung nach 6 Monaten.

10. Newsletter und Marktberichte

Verarbeitete Daten: E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich über Abmeldelink in jeder E-Mail oder per Mail an datenschutz@arbitrage-investment.de. Speicherdauer: bis Widerruf.

11. WhatsApp-Beratung

Bei Kontaktaufnahme über WhatsApp werden personenbezogene Daten (Name, Telefonnummer, Nachrichteninhalt) an Meta Platforms Ireland Ltd. übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Initiierung des Chats) und Art. 6 Abs. 1 lit. b DSGVO. Hinweis: WhatsApp verarbeitet Daten auch in den USA. Datenschutzerklärung Meta: https://www.whatsapp.com/legal/privacy-policy-eea

12. Cookies und Einwilligungsmanagement (Consent Mode v2)

Technisch notwendige Cookies (Session, Spracheinstellungen) basieren auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Eingesetzt werden: Google Analytics 4 (G-PH028ZN0RC, IP-Anonymisierung aktiv), Microsoft Clarity (Heatmaps, keine Passworterfassung), LinkedIn Insight Tag (Partner-ID 4855290), Google Consent Mode v2. Widerruf jederzeit über Cookie-Einstellungen am Seitenende möglich. Speicherdauer optionaler Cookies: max. 12 Monate.

13. Auftragsverarbeiter und Empfänger

Hosting-Dienstleister (mit AV-Vertrag nach Art. 28 DSGVO). E-Mail-Versanddienstleister (mit AV-Vertrag). Banken und Zahlungsdienstleister (zur Vertragsabwicklung). Steuerberater und Wirtschaftsprüfer (gesetzliche Pflichten). Rechtsanwälte (zur Rechtsverteidigung). Aufsichtsbehörden (BaFin, CSSF, Finanzverwaltung) im Rahmen gesetzlicher Pflichten.

14. Drittlandübermittlungen

Sofern Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework).

15. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO). Berichtigung (Art. 16 DSGVO). Löschung (Art. 17 DSGVO). Einschränkung der Verarbeitung (Art. 18 DSGVO). Datenübertragbarkeit (Art. 20 DSGVO). Widerspruchsrecht (Art. 21 DSGVO). Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Geltendmachung an datenschutz@arbitrage-investment.de.

16. Beschwerderecht

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Telefon +49 211 38424-0. E-Mail poststelle@ldi.nrw.de. Website www.ldi.nrw.de

17. SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgängig TLS-Verschlüsselung (https). Daten werden bei der Übertragung verschlüsselt und können von Dritten nicht mitgelesen werden.

18. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Rechtliche Schritte gegen unverlangte Werbe-Mails (Spam) bleiben vorbehalten.