DATENSCHUTZERKLÄRUNG

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:

MMA FinanceFX GmbH
Alsterdorfer Straße 573
22335 Hamburg
Deutschland

Geschäftsführerin: Mina Mohebi

Telefon: +49 40 57308231
E-Mail: info@mma-financefx.com
Website: www.mma-financefx.com

2. Gegenstand dieser Datenschutzerklärung und allgemeine Rechtsgrundlagen

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten insbesondere beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Terminbuchung, im Rahmen bestehender oder angebahnter Vertragsverhältnisse sowie bei der Nutzung unseres Kundenportals verarbeiten.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags,

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,

Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine der Voraussetzungen des Art. 9 Abs. 2 DSGVO oder eine sonstige einschlägige gesetzliche Grundlage erfüllt ist.

Bei Beschäftigtendaten können insbesondere die Vorschriften des Beschäftigtendatenschutzes, insbesondere § 26 BDSG, sowie bei besonderen Kategorien personenbezogener Daten Art. 9 DSGVO zu berücksichtigen sein.

Soweit MMA personenbezogene Daten ausschließlich im Auftrag und nach dokumentierten Weisungen eines Geschäftskunden verarbeitet, richtet sich diese Verarbeitung zusätzlich nach Art. 28 DSGVO und einer entsprechenden Vereinbarung zur Auftragsverarbeitung.

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

E-Mail: info@mma-financefx.com

Die Voraussetzungen einer gesetzlichen Benennungspflicht werden bei wesentlichen Änderungen der Organisation, der Anzahl der mit Datenverarbeitung beschäftigten Personen oder von Art und Umfang der Verarbeitung erneut geprüft.

4. Hosting und Server-Logfiles

Unsere Website und unser Kundenportal werden unter Nutzung von Leistungen der:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

betrieben.

Beim Aufruf unserer Website werden technisch erforderliche Zugriffsinformationen verarbeitet. Nach den Angaben von IONOS gehören hierzu insbesondere:

Referrer,

aufgerufene Webseite oder Datei,

Browsertyp und Browserversion,

Betriebssystem,

Gerätetyp,

Zeitpunkt des Zugriffs sowie

IP-Adresse in anonymisierter Form.

Diese Verarbeitung dient insbesondere der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Online-Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Nach Angaben von IONOS werden die genannten Webhosting-Besuchsdaten grundsätzlich für acht Wochen gespeichert.

Soweit IONOS personenbezogene Daten für uns als Auftragsverarbeiter verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Im Rahmen des Kundenportals können zusätzlich technisch erforderliche Sicherheits-, Zugriffs- und Anmeldedaten verarbeitet werden, soweit dies für die Sicherheit, Nachvollziehbarkeit und Funktionsfähigkeit des Portals erforderlich ist.

5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name,

Unternehmen,

E-Mail-Adresse,

Telefonnummer,

Inhalt der Anfrage sowie

sonstige freiwillig übermittelte Informationen.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis, erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Daten aus Anfragen werden gelöscht, sobald sie für die Bearbeitung und etwaige erforderliche Nachweiszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

Bitte übermitteln Sie besonders vertrauliche Buchhaltungsunterlagen, Ausweisdokumente, Beschäftigten- oder Gesundheitsdaten nicht über ein allgemeines Kontaktformular. Nutzen Sie hierfür das hierfür vorgesehene Kundenportal oder einen mit uns vereinbarten sicheren Übermittlungsweg.

6. Terminbuchung

Unsere Website verfügt über ein eigenes, in WordPress integriertes Terminbuchungssystem.

Im Rahmen einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Name,

Kontaktdaten,

gewünschter Termin,

Art beziehungsweise Gegenstand des Termins,

freiwillig mitgeteilte Informationen.

Die Daten werden zur Planung, Bestätigung und Durchführung des Termins sowie zur Kommunikation mit Ihnen verwendet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung im Zusammenhang mit einem bestehenden Vertragsverhältnis oder vorvertraglichen Maßnahmen steht.

Entsteht aus der Terminbuchung kein Vertragsverhältnis, werden die Daten gelöscht, sobald sie für die Durchführung des Termins und etwaige erforderliche Nachweiszwecke nicht mehr erforderlich sind und keine anderen Rechtsgründe eine weitere Speicherung rechtfertigen.

7. Kundenportal und Benutzerkonto

Für unsere Kunden stellen wir ein geschütztes Kundenportal zur Verfügung.

Der Zugang erfolgt über eine individuelle Benutzerkennung, insbesondere eine E-Mail-Adresse oder Mobilfunknummer, in Verbindung mit einem Passwort.

Das Kundenportal dient insbesondere:

der Übermittlung und Bereitstellung von Unterlagen,

der Bereitstellung von Buchhaltungsunterlagen und Auswertungen,

der Kommunikation zwischen dem Kunden und MMA,

der Bearbeitung von Tickets und Anfragen,

der Bereitstellung von Reports,

der Anzeige fehlender Unterlagen,

der Verwaltung von Aufgaben und Fristen sowie

der Zusammenarbeit im Rahmen des jeweiligen Vertragsverhältnisses.

Der Portalzugang ist personenbezogen und für die vom Kunden hierzu autorisierte Person bestimmt.

Datenschutzrechtliche Rollen

Die datenschutzrechtliche Rolle von MMA richtet sich nach dem jeweiligen Verarbeitungsvorgang.

Soweit MMA personenbezogene Daten zur Verwaltung des eigenen Kundenverhältnisses, zur Abrechnung eigener Leistungen, zur Benutzerverwaltung des Portals oder zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, handelt MMA grundsätzlich als Verantwortlicher.

Soweit ein Geschäftskunde MMA damit beauftragt, personenbezogene Daten seiner Beschäftigten, Geschäftspartner oder anderer Personen ausschließlich für die vereinbarten Buchhaltungs-, Abrechnungs- oder vergleichbaren Dienstleistungen nach seinen dokumentierten Weisungen zu verarbeiten, kann MMA als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig werden.

In diesen Fällen wird eine gesonderte Vereinbarung zur Auftragsverarbeitung abgeschlossen.

8. Im Kundenportal verarbeitete Daten

Abhängig vom jeweiligen Auftrag können im Kundenportal insbesondere folgende Daten verarbeitet werden:

Kunden- und Unternehmensstammdaten,

Kontaktdaten,

Benutzer- und Authentifizierungsdaten,

Rechnungen und Buchungsbelege,

Verträge,

Kontoauszüge und Zahlungsinformationen,

Informationen zu Geschäftsvorfällen,

Schreiben von Finanzbehörden,

Unterlagen zu Sozialversicherung und Krankenkassen,

Lohn- und Gehaltsdaten,

Mitarbeiterstammdaten,

Abrechnungsunterlagen,

Reports und Auswertungen,

Nachrichten und Tickets sowie

sonstige für die Durchführung des jeweiligen Auftrags bereitgestellte Dokumente.

Der Kunde darf personenbezogene Daten Dritter nur bereitstellen, soweit hierfür eine zulässige Rechtsgrundlage besteht und die jeweils erforderlichen datenschutzrechtlichen Informationspflichten erfüllt sind.

Dies lässt die eigenen datenschutzrechtlichen Pflichten von MMA unberührt.

9. Besondere Kategorien personenbezogener Daten

Im Zusammenhang mit Lohn- und Gehaltsabrechnungen, Sozialversicherung oder sonstigen Beschäftigtenunterlagen können besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO betroffen sein.

Hierzu können beispielsweise Gesundheitsdaten oder Informationen gehören, aus denen eine Religionszugehörigkeit hervorgeht.

Eine Verarbeitung solcher Daten erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Soweit MMA solche Daten als Auftragsverarbeiter für einen Geschäftskunden verarbeitet, erfolgt dies ausschließlich innerhalb des vereinbarten Auftrags und auf Grundlage dokumentierter Weisungen des Auftraggebers.

Der Auftraggeber bleibt als Verantwortlicher insbesondere dafür zuständig, dass für die Erhebung und Verarbeitung der Beschäftigtendaten eine zulässige Rechtsgrundlage besteht und die betroffenen Personen ordnungsgemäß informiert werden.

Die Vorschriften des Art. 9 DSGVO sowie gegebenenfalls § 26 BDSG bleiben unberührt.

10. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, findet bei MMA derzeit nicht statt.

11. Verwendung von Agenda

Zur Durchführung vereinbarter Buchhaltungs- und Abrechnungsleistungen verwenden wir Softwarelösungen der:

Agenda Informationssysteme GmbH & Co. KG
Oberaustraße 14
83026 Rosenheim
Deutschland

Abhängig vom jeweils eingesetzten Agenda-Produkt und dem konkreten Auftrag können personenbezogene Daten in Systemen von Agenda verarbeitet werden.

Soweit Agenda personenbezogene Daten als Auftragsverarbeiter verarbeitet, erfolgt die Einbindung auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen.

Soweit MMA gegenüber einem Geschäftskunden selbst als Auftragsverarbeiter tätig wird und Agenda als weiterer Auftragsverarbeiter eingesetzt wird, erfolgt dessen Einbindung nach Maßgabe des Art. 28 DSGVO und der mit dem jeweiligen Auftraggeber getroffenen Vereinbarung zur Auftragsverarbeitung.

12. Übermittlung an einen vom Kunden beauftragten Steuerberater

Die MMA FinanceFX GmbH ist keine Steuerberatungsgesellschaft und erbringt keine unbeschränkte Hilfeleistung in Steuersachen.

Soweit ein Kunde einen hierzu befugten Steuerberater mit steuerlichen Leistungen beauftragt, können die für dessen Tätigkeit erforderlichen Buchhaltungsdaten, Auswertungen und Unterlagen an diesen übermittelt werden, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Hierzu können insbesondere Buchhaltungsauswertungen, Konteninformationen, Saldenlisten, Abrechnungsunterlagen und sonstige für die steuerliche Bearbeitung erforderliche Dokumente gehören.

Bei personenbezogenen Daten, die MMA als Auftragsverarbeiter für einen Geschäftskunden verarbeitet, erfolgt eine Übermittlung an den Steuerberater grundsätzlich nur entsprechend den dokumentierten Weisungen des Auftraggebers beziehungsweise der vereinbarten Rollenverteilung.

Ein vom Kunden beauftragter Steuerberater handelt im Rahmen seiner steuerberatenden Tätigkeit grundsätzlich eigenverantwortlich und in eigener datenschutzrechtlicher Verantwortlichkeit.

13. Cookies und vergleichbare Technologien

Unsere Website und unser Kundenportal verwenden technisch notwendige Cookies beziehungsweise vergleichbare Technologien, soweit diese für die Bereitstellung einer ausdrücklich vom Nutzer gewünschten Funktion erforderlich sind.

Hierzu können insbesondere Funktionen gehören für:

Login und Sitzungsverwaltung,

Authentifizierung,

Sicherheitsfunktionen,

Terminbuchung,

Spracheinstellungen sowie

technische Funktionen des Kundenportals.

Soweit eine Speicherung von Informationen im Endgerät des Nutzers oder ein Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, richtet sich dies nach § 25 Abs. 2 TDDDG.

Soweit bei der Nutzung technisch erforderlicher Funktionen personenbezogene Daten verarbeitet werden, richtet sich die weitere Verarbeitung je nach Zweck insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Technisch nicht erforderliche Cookies, externe Inhalte und vergleichbare Technologien werden nur aktiviert, wenn zuvor eine wirksame Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO vorliegt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Google Maps

Auf unserer Website können Inhalte von Google Maps eingebunden werden.

Anbieter im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird erst geladen, nachdem der Nutzer zuvor in die entsprechende Verarbeitung und den Zugriff auf beziehungsweise die Speicherung von Informationen auf seinem Endgerät eingewilligt hat.

Beim Laden von Google Maps können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie weitere technische Nutzungsinformationen an Google übermittelt werden.

Google kann dabei auch personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder an dort ansässige Unternehmen übermitteln.

Rechtsgrundlage für die Aktivierung von Google Maps ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. WhatsApp Business

Wir bieten unseren Kunden und Interessenten die Möglichkeit, freiwillig über WhatsApp Business mit uns Kontakt aufzunehmen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Soweit auf unserer Website lediglich ein externer Link zu WhatsApp verwendet wird, erfolgt durch den bloßen Besuch unserer Website keine Übermittlung an WhatsApp aufgrund dieses Links. Eine Verbindung zu WhatsApp entsteht erst, wenn der Nutzer den Link aufruft beziehungsweise eine Kommunikation über WhatsApp beginnt.

Bei der Nutzung von WhatsApp können insbesondere folgende Daten verarbeitet werden:

Mobilfunknummer,

Profilinformationen,

Kommunikations- und Metadaten,

technische Geräteinformationen sowie

die vom Nutzer übermittelten Kommunikationsinhalte.

Soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags dient, erfolgt die Verarbeitung durch MMA grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die Verwendung von WhatsApp ist freiwillig. Als alternative Kommunikationswege stehen insbesondere E-Mail, Telefon und unser Kundenportal zur Verfügung.

Bitte übermitteln Sie besonders vertrauliche Buchhaltungs-, Beschäftigten-, Gesundheits- oder Identitätsunterlagen nicht über WhatsApp. Nutzen Sie hierfür das geschützte Kundenportal oder einen anderen mit uns vereinbarten sicheren Übermittlungsweg.

WhatsApp beziehungsweise Unternehmen der Meta-Gruppe können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

16. Links zu sozialen Netzwerken

Unsere Website kann Links zu unseren Unternehmensprofilen in sozialen Netzwerken enthalten.

Soweit ausschließlich externe Links verwendet werden, führt der bloße Besuch unserer Website aufgrund dieser Links noch nicht zu einer Verbindung mit dem jeweiligen sozialen Netzwerk.

Erst mit dem Anklicken des jeweiligen Links wird eine Verbindung zum betreffenden Anbieter hergestellt.

Für die anschließende Datenverarbeitung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Sollten künftig Social-Media-Plugins, eingebettete Inhalte oder Tracking-Technologien eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend angepasst und, soweit erforderlich, eine vorherige Einwilligung eingeholt.

17. Analyse- und Marketingdienste

Der Einsatz von Webanalyse-, Marketing- oder Trackingdiensten erfolgt nur, wenn deren datenschutzrechtliche Voraussetzungen erfüllt sind.

Dienste, für deren Einsatz eine Einwilligung erforderlich ist, werden erst nach wirksamer Einwilligung aktiviert.

Werden künftig Google Analytics, Meta Pixel, LinkedIn Insight Tag, Matomo in einer einwilligungspflichtigen Konfiguration oder vergleichbare Dienste eingesetzt, wird diese Datenschutzerklärung vor deren Aktivierung entsprechend ergänzt.

18. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden innerhalb von MMA grundsätzlich nur denjenigen Personen zugänglich gemacht, die diese Daten für die Erfüllung ihrer Aufgaben benötigen.

Je nach Verarbeitung können Daten insbesondere an folgende Empfänger beziehungsweise Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister,

Anbieter eingesetzter Buchhaltungs- und Unternehmenssoftware,

vom Kunden beauftragte Steuerberater,

Kommunikationsdienstleister,

Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht,

sonstige Auftragsverarbeiter und technische Dienstleister sowie

externe Dienste, die der Nutzer nach vorheriger Einwilligung aktiviert.

Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt seine Einbindung nach Maßgabe des Art. 28 DSGVO.

19. Drittlandübermittlungen

Wir setzen nach Möglichkeit Dienstleister und Hostingstrukturen innerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums ein.

Bei einzelnen Diensten, insbesondere Google Maps oder WhatsApp, kann jedoch nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder, soweit erforderlich, eine andere geeignete Garantie gemäß Art. 46 DSGVO maßgeblich sein.

20. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere zulässige Rechtsgründe eine weitere Speicherung erfordern.

Eigene Vertrags- und Geschäftsunterlagen von MMA

Unterlagen, die MMA aufgrund eigener handels- oder steuerrechtlicher Verpflichtungen aufbewahren muss, werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Abhängig von der Art der Unterlage können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Kundendaten im Portal

Die Bereitstellung von Dokumenten im Kundenportal bedeutet nicht automatisch, dass MMA verpflichtet oder berechtigt ist, sämtliche Unterlagen des Kunden während der handels- oder steuerrechtlichen Aufbewahrungsfrist des Kunden im Portal zu speichern.

Der Kunde bleibt grundsätzlich für die Erfüllung seiner eigenen gesetzlichen Aufbewahrungspflichten verantwortlich.

Nach Beendigung des Vertragsverhältnisses kann dem Kunden für einen vertraglich festgelegten Übergangszeitraum, grundsätzlich bis zu 90 Tagen, Gelegenheit gegeben werden, ihm zustehende Unterlagen aus dem Portal herunterzuladen.

Anschließend werden Daten, für die kein weiterer zulässiger Speichergrund besteht, gelöscht beziehungsweise im Fall einer Auftragsverarbeitung nach Maßgabe der Vereinbarung zur Auftragsverarbeitung zurückgegeben oder gelöscht.

Soweit MMA als Auftragsverarbeiter tätig wird, richten sich Rückgabe und Löschung personenbezogener Daten vorrangig nach Art. 28 DSGVO, der jeweiligen Vereinbarung zur Auftragsverarbeitung sowie den dokumentierten Weisungen des Auftraggebers.

Gesetzliche Aufbewahrungspflichten von MMA bleiben unberührt.

21. Datensicherheit

MMA trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung und der jeweiligen Risiken angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Die Maßnahmen dienen insbesondere der Sicherstellung von:

Vertraulichkeit,

Integrität,

Verfügbarkeit und Belastbarkeit der Systeme,

angemessener Zugriffsbeschränkung,

sicherer Übertragung von Daten,

Schutz vor unberechtigtem Zugriff sowie

angemessenen Verfahren zur Wiederherstellung und Überprüfung der Sicherheit der Verarbeitungssysteme.

Die konkreten technischen und organisatorischen Maßnahmen werden risikobasiert überprüft und bei Bedarf angepasst.

Aus Sicherheitsgründen werden detaillierte technische Schutzmaßnahmen nicht vollständig öffentlich beschrieben.

22. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft gemäß Art. 15 DSGVO,

Berichtigung gemäß Art. 16 DSGVO,

Löschung gemäß Art. 17 DSGVO,

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

Datenübertragbarkeit gemäß Art. 20 DSGVO,

Widerspruch gemäß Art. 21 DSGVO sowie

Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

info@mma-financefx.com

Soweit MMA personenbezogene Daten ausschließlich als Auftragsverarbeiter für einen Geschäftskunden verarbeitet, ist grundsätzlich der jeweilige Auftraggeber für die Bearbeitung von Betroffenenanfragen verantwortlich. MMA unterstützt den Auftraggeber hierbei nach Maßgabe des Art. 28 DSGVO.

23. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für MMA ist grundsätzlich zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland

Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de

Das Recht, sich auch an eine andere nach den gesetzlichen Vorschriften zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

24. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten kann für die Anbahnung oder Durchführung eines Vertrags oder aufgrund gesetzlicher Vorgaben erforderlich sein.

Ohne die hierfür erforderlichen Angaben können bestimmte Leistungen gegebenenfalls nicht angeboten oder durchgeführt werden.

Soweit Angaben freiwillig sind, wird dies nach Möglichkeit entsprechend kenntlich gemacht.

25. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund geänderter gesetzlicher Anforderungen, unserer Leistungen, der eingesetzten technischen Systeme oder der von uns eingesetzten Dienstleister erforderlich wird.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.