Datenschutzerklärung

Zuletzt aktualisiert am 12. November 2026

Diese Datenschutzerklärung erläutert, wie der Betreiber von NordKapital personenbezogene Daten verarbeitet, wenn Sie die Websites von NordKapital besuchen, sich registrieren, Ihr Konto nutzen und handeln, und welche Rechte Sie haben. Sie erfüllt die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Unternehmen

NordKapital

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns an die Angaben auf der Kontaktseite mit dem Betreff „Datenschutz“.

• Identitätsdaten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, gegebenenfalls Geschlecht, Angaben und Fotos von Ausweisdokumenten.
• Kontaktdaten: Postanschrift, E-Mail-Adresse, Telefonnummer.
• Verifizierungs- und Compliance-Daten: Identitäts- und Adressnachweise, Selfie- oder Liveness-Prüfungen, Angaben zu Beruf, Einkommen, Mittel- und Vermögensherkunft, steuerlicher Ansässigkeit, Ergebnisse der PEP- und Sanktionslistenprüfung, Risikoeinstufung.
• Finanzdaten: Ein- und Auszahlungen, Zahlungsmittel (Kartendaten verarbeitet der Zahlungsdienstleister, wir erhalten nur maskierte Angaben), Bank- oder Wallet-Daten, Guthaben.
• Handels- und Nutzungsdaten: Orders, Positionen, Transaktionen, Einstellungen, aktivierte Produkte, für die Angemessenheitsprüfung angegebene Kenntnisse und Erfahrungen.
• Kommunikationsdaten: E-Mails, Chatnachrichten, Support-Anfragen, Gesprächsaufzeichnungen nach vorheriger Information.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browserinformationen, Betriebssystem, verweisende Seite, Sitzungskennungen, Sicherheitsprotokolle.

• Eröffnung und Führung Ihres Kontos, Ausführung von Orders, Abwicklung von Ein- und Auszahlungen, Kundenservice: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Identitätsprüfung, Prüfungen zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, Sanktionslistenprüfung, Transaktionsüberwachung, Aufbewahrung, steuerliche und aufsichtsrechtliche Meldungen, Auskünfte an Behörden: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit der Plattform, Verhinderung von Betrug und Missbrauch, Durchsetzung und Abwehr von Rechtsansprüchen, Verbesserung unserer Leistungen und internes Reporting: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Wir wägen diese Interessen gegen Ihre ab und wählen das mildeste Mittel.
• Werbung per E-Mail oder Telefon und optionale Cookies: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit gesetzlich zulässig, informieren wir Bestandskunden per E-Mail über ähnliche Leistungen; dem können Sie jederzeit widersprechen.
• Besondere Kategorien von Daten (etwa biometrische Daten bei einer Liveness-Prüfung) verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung oder soweit gesetzlich zulässig (Art. 9 Abs. 2 DSGVO).

Beim Besuch unserer Websites erfassen unsere Server automatisch technische Daten, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer). Das ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logs werden nach kurzer betrieblicher Frist gelöscht, in der Regel spätestens nach 30 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Wir verwenden technisch notwendige Cookies und lokalen Speicher, um Sie angemeldet zu halten (Sitzungs-Cookie), um Formulare vor Cross-Site-Request-Forgery zu schützen (Sicherheits-Token) und um technische Einstellungen wie die Sprache zu speichern. Diese sind für den von Ihnen angeforderten Dienst unbedingt erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG bzw. Art. 5 Abs. 3 der ePrivacy-Richtlinie). Sie werden beim Abmelden oder mit Ablauf gelöscht.

Analyse-, Marketing- oder andere nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen und Cookies in Ihren Browsereinstellungen löschen.

Für die Kontoeröffnung benötigen wir die im Registrierungsformular als Pflichtangaben gekennzeichneten Daten. Ohne sie können wir den Vertrag nicht schließen. Zur Erfüllung unserer geldwäscherechtlichen Pflichten müssen wir Sie identifizieren, bevor das Konto vollständig freigeschaltet wird, Ihre Dokumente anhand unabhängiger Quellen prüfen und Sie mit Sanktions- und PEP-Listen abgleichen. Dafür können wir spezialisierte Verifizierungsdienstleister einsetzen. Außerdem speichern wir Datum, Uhrzeit, Fassung, Website und IP-Adresse, mit denen Sie unseren AGB und dieser Datenschutzerklärung zugestimmt haben, als Nachweis Ihrer Zustimmung.

Ein- und Auszahlungen werden über Banken und Zahlungsdienstleister abgewickelt. Wir übermitteln ihnen die für die Zahlung erforderlichen Daten (Name, Betrag, Währung, Verwendungszweck und gegebenenfalls Anschrift und E-Mail). Kartendaten geben Sie direkt beim Zahlungsdienstleister ein; wir speichern sie nicht. Die Dienstleister verarbeiten die Daten teilweise als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Wenn Sie uns per E-Mail, Chat oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Telefongespräche zeichnen wir nur nach vorheriger Information auf und nur, soweit dies gesetzlich zulässig oder vorgeschrieben ist, insbesondere zur Dokumentation von Orders und Servicegesprächen.

Zur Erfüllung gesetzlicher Pflichten stufen wir Kunden nach Geldwäscherisiko ein und überwachen Transaktionen automatisiert auf ungewöhnliche Muster. Hinweise werden von Mitarbeitern geprüft. Ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nur, soweit dies gesetzlich zulässig ist und Sie darüber informiert wurden. In diesem Fall können Sie das Eingreifen einer Person verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit erforderlich, an:

• Zahlungsdienstleister, Banken und Kryptowerte-Dienstleister zur Abwicklung von Ein- und Auszahlungen;
• Anbieter für Identitätsprüfung, Sanktionslistenprüfung und Betrugsprävention;
• Liquiditäts- und Kursdatenanbieter, soweit zur Ausführung Ihrer Orders erforderlich;
• IT-, Hosting-, E-Mail-, Telefonie- und Kundenservice-Dienstleister, die als Auftragsverarbeiter nach unseren Weisungen tätig sind (Art. 28 DSGVO);
• verbundene Unternehmen, soweit für die genannten Zwecke erforderlich;
• zur Verschwiegenheit verpflichtete Wirtschaftsprüfer, Rechtsanwälte und Steuerberater;
• Aufsichtsbehörden, Zentralstellen für Finanztransaktionsuntersuchungen, Finanzbehörden, Gerichte und Strafverfolgungsbehörden, soweit wir gesetzlich verpflichtet sind.

Sitzt ein Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, übermitteln wir Daten nur, wenn die Europäische Kommission für dieses Land einen Angemessenheitsbeschluss erlassen hat oder geeignete Garantien bestehen, insbesondere die EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie dieser Garantien können Sie bei uns anfordern.

Wir speichern personenbezogene Daten so lange, wie es für die Zwecke ihrer Erhebung erforderlich ist. Konto-, Transaktions- und Verifizierungsunterlagen bewahren wir für die geldwäscherechtlich vorgeschriebene Dauer auf, in der Regel fünf Jahre nach Ende der Geschäftsbeziehung, sowie für die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren. Daten, die zur Abwehr von Rechtsansprüchen benötigt werden, können bis zum Ablauf der Verjährung gespeichert werden. Danach werden die Daten gelöscht oder anonymisiert.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
• Löschung, soweit keine Rechtsgrundlage oder Aufbewahrungspflicht mehr besteht (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20);
• jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3);
• Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77).

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die für den Vertrag und gesetzlich erforderlichen Daten, insbesondere zur Identifizierung nach dem Geldwäscherecht, können wir Ihr Konto jedoch nicht eröffnen oder fortführen.

Wir schützen Ihre Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung (TLS), Verschlüsselung sensibler Daten, strenge rollenbasierte Zugriffskontrolle, Protokollierung administrativer Vorgänge und regelmäßige Sicherheitsprüfungen. Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für Ihre Rechte, informieren wir Sie und die zuständige Behörde wie gesetzlich vorgeschrieben.

Unsere Leistungen richten sich ausschließlich an Volljährige. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite; über wesentliche Änderungen informieren wir Kontoinhaber direkt.