Gültig ab: 27. Oktober 2025

Diese Datenschutzerklärung legt dar, wie Robinhood Informationen über Sie (Ihre „personenbezogenen Daten“) im Zusammenhang mit unseren Dienstleistungen und Interaktionen, die Sie mit uns haben (einschließlich wenn Sie ein potenzieller Kunde, Kunde oder ehemaliger Kunde sind), erhebt, übermittelt, speichert oder anderweitig nutzt.

Wenn Ihr Wohnsitzland innerhalb des Europäischen Wirtschaftsraums („EWR“) liegt, ist Ihr Datenverantwortlicher (d. h. das Unternehmen, das bestimmt, warum und wie Ihre personenbezogenen Daten verarbeitet werden) Robinhood Europe, UAB.

Wenn Ihr Wohnsitzland das Vereinigte Königreich ist, ist Ihr primärer Datenverantwortlicher Robinhood U.K. Ltd. Robinhood Securities, LLC fungiert auch als Datenverantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten für Brokerage-Dienstleistungen.

Wenn Sie ein Kunde mit Wohnsitz in den Vereinigten Staaten (USA) sind, beachten Sie stattdessen unsere Robinhood Financial Entities US Online-Datenschutzerklärung. Diese Datenschutzerklärung beschreibt auch Ihre Datenschutzrechte und wie Sie diese ausüben können.

Wir können Ihnen zusätzliche Informationen zur Verfügung stellen, wenn wir personenbezogene Daten erheben, wenn wir der Meinung sind, dass es hilfreich wäre, relevante und zeitnahe Informationen bereitzustellen.

Sie können uns jederzeit über die in Abschnitt 9 angegebenen Informationen kontaktieren.

Depending on whether you are an EU or a UK customer, the companies that determine why and how your personal data is processed are set out below. References to “we,” “us,” or “our” in this Privacy Notice mean the Robinhood entity or entities acting as controller for the relevant processing activity, as described in this section.

EU

UK

Joint Controllership and Contact

For brokerage products and services, RHUK or RHEU act as a joint controller with RHS or RHD when processing personal data for the following purposes: account on-boarding and eligibility, providing customer statements and confirmations, and market abuse surveillance. Where acting as joint controllers, these entities collaborate to ensure compliance with applicable data protection laws.

To clarify our responsibilities under this arrangement: while you may exercise your rights against any of the entities above, RHUK is responsible for providing this notice and acts as the primary point of contact for your data subject rights requests if you are a UK customer. RHEU is responsible for providing this notice and acts as the primary point of contact for your data subject rights requests if you are an EU customer.

You can contact us to exercise your rights or ask questions by emailing privacy@robinhood.com.

Wir verarbeiten personenbezogene Daten über Sie, wenn Sie unsere Website und Apps nutzen sowie wenn Sie im Zusammenhang mit unseren Dienstleistungen mit uns interagieren. Dazu gehören:

• Informationen, die Sie uns zur Verfügung stellen. Informationen, die Sie bei der Nutzung unserer Apps oder Websites, bei der Kommunikation mit unseren Kundendienstmitarbeitern sowie bei der Teilnahme an Umfragen oder Fokusgruppen übermitteln.

• Informationen, die wir generieren, wenn Sie unsere Dienste nutzen. Wir generieren bestimmte Arten von Nutzungs- und Geräteinformationen, wenn Sie unsere Dienste nutzen oder mit unseren E-Mails interagieren. Dazu gehören Gerätekennungen (wie IP-Adressen oder Kennungen mobiler Geräte), Browsertyp, Internetdienstanbieter, Plattformtyp, Gerätetyp, Betriebssystem, von Ihnen genutzte Seiten oder Funktionen, Uhrzeit und Datum des Zugriffs, eindeutige Geräte- oder Konto-IDs, Nutzungsinformationen und andere ähnliche Informationen. Wir erfassen diese Informationen mithilfe von Cookies und anderen Technologien, wie in unserer Cookie-Richtlinie beschrieben.

• Informationen aus Quellen Dritter. Dazu gehören Werbepartner, Social-Media-Plattformen, Anbieter und einige öffentlich zugängliche Quellen. Weitere Informationen finden Sie in Abschnitt 3 weiter unten.

Wir verarbeiten die folgenden Kategorien personenbezogener Daten im Zusammenhang mit unseren Kunden und unseren Diensten:

• Identitäts- und Kontaktdaten, wie beispielsweise Ihr Name, Ihr Geburtsdatum, Ihre Sozialversicherungsnummer oder ähnliche Identifikatoren, Ihr Wohnsitzland, Ihr Steuerwohnsitzland, Ihre Nationalität, Ihre Staatsangehörigkeit, Ihre E-Mail-Adresse, Ihre Postanschrift, Ihre Telefonnummer, Ihr Familienstand, Daten aus amtlich ausgestellten Ausweisdokumenten, Versorgungsrechnungen, Kontoauszüge, Firmenname, Firmen-E-Mail-Adresse, Gründungsland des Unternehmens sowie Gesichtsbilder zu Verifizierungs- und Authentifizierungszwecken.

• Finanzdaten, wie beispielsweise Ihre Bankkonto- und Zahlungskartendaten, Informationen zu Ihrem Einkommen, Ihrem Nettovermögen, der Herkunft Ihres Vermögens/Ihrer Geldmittel/Ihrer Kryptowährungen, einer Schätzung Ihrer jährlichen Einzahlungen, Portfoliobewertungen, Kontoständen, Wertpapierbeständen, Ihrer Finanztransaktionshistorie, Ihrer Bonitätshistorie, Informationen zu Krypto-Vermögenswerten, Informationen zu Fiat-Vermögenswerten, Ihrem Fiat-Währungsguthaben sowie Steuerinformationen.

• Transaktionsdaten, wie z. B. Informationen zu Blockchain-Adressen für Auszahlungen und Einzahlungen, Blockchain-Transaktions-ID, Transaktionsbetrag, Transaktionsart, Transaktionsdatum, Transaktionszeit, Handelsabsicht, Auszahlungs- und Einzahlungsdaten, Handelsaufträge, Transaktionsverlauf, Margin-Nutzung und Kreditaufnahmehistorie, Verlauf von Fiat-Ein- und Auszahlungen, Krypto-Überweisungen, Blockchain-Transaktionsbericht, Daten zu Derivatekontrakten sowie Daten zu Derivate-Kontrahenten.

• Profildaten, wie z. B. Ihr Benutzername und Ihr Passwort, beabsichtigte Plattformaktivitäten, Anlageerfahrung, Beschäftigungsstatus, Familienstand, unterhaltsberechtigte Personen, Verbindungen zu börsennotierten Unternehmen, Angaben dazu, ob Sie oder ein Familienmitglied für ein Finanzinstitut tätig sind, Zertifizierungen, Zustimmung zu den Nutzungsbedingungen und Risikohinweisen, Informationen zum Anlegerprofil, Antworten auf die Eignungsprüfung, Beruf, Kontoeinstellungen, Alter, Geschlecht, Ergebnisse Ihrer Wissensprüfung sowie Ihre Interessen und Präferenzen.

• Marketing- und Werbedaten, Ihre Marketingpräferenzen, Einwilligungsaufzeichnungen, Benachrichtigungseinstellungen, Teilnahme an Veranstaltungen, Teilnahme an Fokusgruppen oder Wettbewerben/Gewinnspielen, Umfrageantworten, Kundenprofile und -segmente auf der Grundlage von Merkmalen und Kombinationen von Merkmalen sowie Interaktionen mit Werbe- und Marketingmitteilungen.

• Kundensupport- und Kommunikationsdaten, darunter der Inhalt Ihrer Kommunikation mit uns (wie E-Mails, In-App-Chats, Support-Tickets sowie Aufzeichnungen oder Transkripte von Telefonaten) sowie die zugehörigen technischen Metadaten (wie Datum, Uhrzeit, Dauer und Routing-Details der Kommunikation).

-Nutzungs- und Tracking-Daten (soweit nach geltendem Recht zulässig), wie z. B. IP-Adresse, Kennungen mobiler Geräte, Browsertyp, Internetdienstanbieter, Plattformtyp, Gerätetyp, Betriebssystem, Netzwerksystem, Browsereinstellungen, Konto-ID, Gerätemetadaten, genutzte Seiten oder Funktionen, Zugriffszeiten und -daten, Informationen zur Website-Nutzung, App-/Dienstaktivitäten, Geolokalisierungsdaten, Clickstream-Daten sowie Leistungskennzahlen.

• Abgeleitete oder abgeleitete Daten: Informationen, die wir auf der Grundlage anderer personenbezogener Daten, die wir über Sie erheben, generieren, ableiten oder berechnen. Dazu gehören Konto-Risikobewertungen, Betrugsindikatoren, Kundensegmentierungen, prognostizierte Präferenzen sowie Erkenntnisse aus Ihrem Transaktionsverlauf oder Ihrer Plattformnutzung, um Ihre Nutzererfahrung zu personalisieren, die Sicherheit zu verbessern und Risiken zu steuern.

Wenn wir personenbezogene Daten erheben, um unseren Vertrag mit Ihnen zu verwalten oder unseren gesetzlichen Verpflichtungen nachzukommen, ist dies zwingend erforderlich, und wir können unsere Dienste ohne diese Informationen nicht erbringen. In anderen Fällen ist die Bereitstellung der angeforderten personenbezogenen Daten freiwillig; dies kann jedoch Ihre Möglichkeit beeinträchtigen, bestimmte Funktionen oder Dienste in Anspruch zu nehmen oder darauf zuzugreifen, sofern die Informationen für diese Zwecke erforderlich sind.

Wenn Sie ein Website- oder App-Nutzer sind, erfassen wir Informationen von Werbepartnern im Zusammenhang mit unseren Werbekampagnen, die auf anderen Plattformen geschaltet wurden, wie z. B. die von Ihnen angeklickten Anzeigen und andere Interaktionen mit unseren Anzeigen.

Wenn Sie an einer Umfrage teilnehmen, erhalten wir Informationen, die Sie unseren Dienstleistern und Partnern zur Verfügung stellen, die uns bei der Marktforschung unterstützen, sowie deren Analyse im Zusammenhang mit den Umfragebeiträgen. Wenn Sie an von uns angebotenen Angeboten, Wettbewerben, Preisausschreiben, Gewinnspielen oder Ähnlichem teilnehmen, erfassen wir Teilnahmedaten von Dienstleistern und Partnern, mit denen wir im Zusammenhang mit dem Angebot oder Wettbewerb zusammenarbeiten.

Wenn Sie mit uns, unseren Seiten oder unserer Marke auf Social-Media-Websites kommunizieren oder interagieren, erfassen wir Informationen über Ihre Kommunikation oder Interaktion von Social-Media-Unternehmen und Dienstleistern, die wir beauftragen, um uns Analysen in Bezug auf unsere Social-Media-Seiten und -Präsenz bereitzustellen.

Im Zusammenhang mit unseren Kunden und Dienstleistungen erhalten wir auch Informationen über Sie aus Drittquellen, wie unten beschrieben.

• Anbieter und Geschäftspartner. Wir erfassen Kontakt- und Kontoinformationen von technischen, Währungs-, Zahlungs- und Lieferdienstleistern, Betrugsrisikobewertungen, Sanktionsstatus und damit verbundene Informationen von Dienstleistern für Betrugsbekämpfung, Geldwäschebekämpfung und Sanktionsberichterstattung, Ergebnisse von Verifizierungsprüfungen von Anbietern von Identitätsverifizierungs- und verwandten Dienstleistungen sowie Attribute und Interaktionen mit verschiedenen digitalen Eigenschaften und Werbeanzeigen von Analyse- und Werbedienstleistern. Wir verwenden auch die Google Autofill-Funktionen, um Adressen während des Onboardings zu vervollständigen.

• Verknüpfung von Finanzkonten. Wir unterstützen Kontoverknüpfungs- und Aggregationsdienste über einen Drittanbieter. Wir können Details über Ihre Beziehung und Konten bei Ihrem verknüpften Finanzinstitut erhalten.

• Verbundene Dienste. Wenn Sie Ihr Robinhood-Konto mit einem Drittanbieterdienst verknüpfen, verbinden oder sich dort anmelden, kann der Drittanbieterdienst uns Informationen senden, z. B. Ihre Profilinformationen von diesem Dienst. Diese Informationen variieren und werden von diesem Dienst oder von Ihnen über Ihre Datenschutzeinstellungen bei diesem Dienst kontrolliert. Wir können über diese Dienste auch Standortdaten erfassen, wenn diese Funktion aktiviert ist.

• Öffentlich zugängliche Daten, wie Kontaktinformationen, öffentlich zugängliche Social-Media-Inhalte, Sanktionslisten und ähnliche Informationen.

Wir benötigen eine Rechtsgrundlage, um Ihre personenbezogenen Daten zu verarbeiten. Diese Rechtsgrundlagen erläutern wir im Folgenden zusammen mit den Zwecken, für die wir Ihre Daten verarbeiten.

• Einwilligung: In bestimmten, begrenzten Fällen bitten wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten.

• Vertragserfüllung: Wir haben Verpflichtungen aus unserem Vertrag mit Ihnen, abhängig von der Art des Vertrags. Um diese Verpflichtungen zu erfüllen, müssen wir Ihre personenbezogenen Daten verarbeiten.

• Berechtigte Interessen: Wir können Ihre personenbezogenen Daten verarbeiten, wenn dies für uns zur Erreichung eines Geschäftszwecks oder für eine andere Person zur Erreichung ihres Zwecks erforderlich ist. Wir erläutern im Folgenden, welche Interessen wir oder andere bei der Verarbeitung Ihrer Daten verfolgen. Wenn wir personenbezogene Daten auf der Grundlage eines berechtigten Interesses verarbeiten, haben wir – wie es das Datenschutzrecht vorschreibt – eine Abwägung vorgenommen, um zu bestimmen, ob unsere Interessen, die Auswirkungen der Verarbeitung auf Einzelpersonen zu berücksichtigen und zu bestimmen, ob die Interessen der Einzelpersonen unsere Interessen an der stattfindenden Verarbeitung überwiegen. Weitere Informationen zu dieser Abwägung erhalten Sie über die Kontaktdaten am Ende dieser Mitteilung.

• Gesetzliche Verpflichtung: Als Organisation sind wir verpflichtet, gesetzliche, regulatorische und andere Anforderungen gemäß den Gesetzen der EU/EU-Mitgliedstaaten oder des Vereinigten Königreichs (je nach Anwendbarkeit) einzuhalten. In bestimmten Fällen müssen wir Ihre personenbezogenen Daten verwenden, um diese Verpflichtungen zu erfüllen.

Unsere Zwecke für die Verarbeitung Ihrer personenbezogenen Daten und die Rechtsgrundlagen sind in der folgenden Tabelle erläutert.

Künstliche Intelligenz

Wir können KI entwickeln oder KI, einschließlich maschinellem Lernen, nutzen, um unsere Prozesse, Produkte und Dienstleistungen für die in der vorherigen Tabelle genannten Zwecke zu verbessern und zu optimieren. Wir informieren und holen die Einwilligung ein, wo dies nach geltendem Datenschutzrecht erforderlich ist.

Wir sind bestrebt, Ihr Vertrauen zu erhalten, und möchten, dass Sie verstehen, wann und mit wem wir Informationen über Sie teilen. Wir geben Ihre personenbezogenen Daten an die unten aufgeführten Empfänger und aus den unten genannten Gründen weiter.

Die meisten personenbezogenen Daten speichern wir für die Dauer Ihrer Beziehung zu uns und für einen Zeitraum von bis zu sieben Jahren danach. Verschiedene personenbezogene Daten unterliegen jedoch je nach den Umständen oder dem geltenden Recht unterschiedlichen Aufbewahrungsfristen.

Sie haben das Recht, uns um eine Kopie Ihrer personenbezogenen Daten zu bitten; Ihre personenbezogenen Daten zu korrigieren, zu löschen oder deren Verarbeitung einzuschränken; und Ihre Daten zu übertragen, was bedeutet, dass wir Ihnen die von Ihnen bereitgestellten personenbezogenen Daten geben oder die von Ihnen an uns übermittelten personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format an eine andere Partei übertragen. Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen widersprechen (insbesondere, wenn wir die Daten für Direktmarketingzwecke verwenden). Wenn wir Ihre Zustimmung eingeholt haben, können Sie diese jederzeit widerrufen. Wenn Sie Ihre Zustimmung zur Verarbeitung Ihrer Daten durch Robinhood widerrufen, hat dies keine Auswirkungen auf die zu diesem Zeitpunkt bereits erfolgte Verarbeitung.

Diese Rechte können eingeschränkt sein, zum Beispiel wenn die Erfüllung Ihrer Anfrage personenbezogene Daten über eine andere Person offenbaren würde oder wenn Sie uns bitten, Informationen zu löschen, die wir gesetzlich oder aufgrund zwingender berechtigter Interessen aufbewahren müssen. Wenn Sie ungelöste Bedenken haben, haben Sie das Recht, sich bei Ihrer lokalen Datenschutzbehörde im EWR oder im Vereinigten Königreich zu beschweren.

Sie können Ihre Rechte ausüben, indem Sie uns über die Informationen in Abschnitt 9 kontaktieren. Sie können auch unsere Self-Service-Tools nutzen, indem Sie sich in der Robinhood App anmelden und zu Sicherheit und Datenschutz navigieren. Wenn Sie Ihr Robinhood-Konto vollständig schließen möchten, navigieren Sie zu „Konto deaktivieren“ in den Einstellungen.

Sie können sich jederzeit vom Direktmarketing abmelden, indem Sie uns über die Informationen in Abschnitt 9 kontaktieren oder die Option „Abmelden“ in jeder Direktmarketing-Mitteilung verwenden.

Beachten Sie, dass ein Großteil Ihrer personenbezogenen Daten direkt in der Robinhood App eingesehen und in einigen Fällen auch verwaltet werden kann. Dazu gehören Informationen wie Ihre Transaktionshistorie, Ihr Anlegerprofil, Ihre Kontaktdaten, Steuerdokumente und Kontoauszüge sowie Ihre Benutzereinstellungen und Präferenzen.

Als Unternehmen mit Hauptsitz in den USA werden die meisten unserer IT-Systeme in den Vereinigten Staaten gehostet (auch auf Systemen von Drittanbietern). Wir geben personenbezogene Daten auch an unsere Konzerngesellschaften in den USA weiter. Infolgedessen werden wir Ihre personenbezogenen Daten in diese Gerichtsbarkeit, einschließlich an unsere dort ansässigen Mitarbeiter, übermitteln. Wir übermitteln Ihre personenbezogenen Daten auf der Grundlage der Standardvertragsklauseln der EU und des Vereinigten Königreichs, der Angemessenheitsbeschlüsse der EU oder des Vereinigten Königreichs oder wie anderweitig gesetzlich zulässig.

Soweit datenschutzrechtlich erforderlich oder zulässig, können wir uns auf andere anwendbare rechtliche Mechanismen stützen, wie z. B. eine entsprechende Data Privacy Framework-Zertifizierung, verbindliche interne Unternehmensvorschriften eines Anbieters und/oder eine Ausnahmeregelung gemäß den Datenschutzgesetzen der EU/des Vereinigten Königreichs. Weitere Informationen erhalten Sie über die unten angegebenen Kontaktdaten.

Wenn wir diese Datenschutzerklärung aktualisieren, werden wir den Eintrag „Zuletzt aktualisiert“ oben überarbeiten und die neue Datenschutzerklärung auf unserer Website und in unserer App veröffentlichen. Wir werden Sie über wesentliche oder erhebliche Änderungen informieren.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder uns aus einem anderen Grund in Bezug auf unsere Verarbeitung personenbezogener Daten kontaktieren möchten, wenden Sie sich bitte an Robinhood unter:

Robinhood hat Bird & Bird DPO Services SRL als Datenschutzbeauftragten („DSB“) ernannt. Wenn Sie den DSB kontaktieren möchten, können Sie dies unter Verwendung der folgenden Kontaktdaten tun:

• E-Mail: dataprotection@robinhood.com
• Adresse: Bird & Bird DPO Services SRL, Avenue Louise 235 b 1, 1050 Brüssel, Belgien