Template letters & self-help guide

Trade Republic Bank GmbH Kastanienallee 32 10435 Berlin E-Mail: service@traderepublic.com [Ihr Name] [Ihre Adresse] [Datum] Betreff: Auskunftsersuchen nach Art. 15 DSGVO – [Ihre Kundennummer / registrierte E-Mail-Adresse] Sehr geehrte Damen und Herren, ich bin Kundin/Kunde der Trade Republic Bank GmbH und wurde am [Datum des Betrugs] Opfer eines Betrugs durch SMS-Spoofing unter Ihrem Absendernamen. Ich mache hiermit mein Auskunftsrecht nach Art. 15 DSGVO geltend und bitte Sie, mir innerhalb der gesetzlichen Frist von einem Monat folgende Informationen zur Verfügung zu stellen: 1. Sämtliche zu meiner Person gespeicherten personenbezogenen Daten (Art. 15 Abs. 1 DSGVO), einschließlich Profil- und Kontodaten, Transaktionshistorie, Kommunikationsprotokolle und Metadaten. 2. Angaben zu den Empfängern oder Kategorien von Empfängern, gegenüber denen meine Daten offengelegt wurden oder werden (Art. 15 Abs. 1 lit. c DSGVO). Insbesondere bitte ich um Auskunft, ob und an welche Dritte (einschließlich SMS-Versanddienstleister) meine Daten übermittelt wurden. 3. Angaben zu etwaigen Verletzungen des Schutzes personenbezogener Daten (Datenschutzvorfälle nach Art. 33 DSGVO), die meine Daten betreffen oder betreffen könnten. Darüber hinaus bitte ich – im Zusammenhang mit dem Betrugsvorfall und zur Wahrnehmung meiner Rechte – um Auskunft zu folgenden Punkten: 4. Welchen SMS-Versanddienstleister nutzt Trade Republic für den Versand von Verifizierungscodes und Sicherheitsmitteilungen an Kunden? Welche Maßnahmen wurden ergriffen, um zu verhindern, dass Dritte unter der Sender-ID von Trade Republic gefälschte SMS versenden (Sender ID Protection, SMS-Firewall o.Ä.)? 5. Welche Authentifizierungsverfahren waren zum Zeitpunkt [Datum des Betrugs] für mein Konto implementiert? Insbesondere: Bestand eine Zwei-Faktor-Authentifizierung für die Freigabe von Überweisungen? Falls ja, seit wann? Falls nein, seit wann wurde eine solche eingeführt und was war der Anlass? 6. Seit wann waren Trade Republic die SMS-Spoofing-Betrugsmuster bekannt, die in meinem Fall einschlägig sind? Welche Maßnahmen hat Trade Republic ergriffen, um Kunden vor dieser spezifischen Betrugsmasche zu schützen oder zu warnen, und ab welchem Zeitpunkt? 7. Welche Kommunikationskanäle standen mir am [Datum des Betrugs] zur Verfügung, um einen Betrugsfall unmittelbar zu melden? Gibt es Protokolle oder Aufzeichnungen meiner Kontaktversuche an diesem Tag? 8. Zu welchem Zeitpunkt hat Trade Republic nach meiner Meldung einen SEPA-Recall eingeleitet? Bitte teilen Sie mir die genauen Zeitstempel mit: Zeitpunkt der Ausführung meiner Überweisung(en), Zeitpunkt des Eingangs meiner Betrugsmeldung bei Trade Republic, Zeitpunkt der Einleitung des SEPA-Recall. Ich weise darauf hin, dass Art. 12 Abs. 3 DSGVO eine Beantwortung innerhalb eines Monats vorsieht. Sollte Trade Republic die Frist nicht einhalten oder die Auskunft unvollständig erteilen, behalte ich mir vor, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO). Mit freundlichen Grüßen [Ihr Name]

Trade Republic Bank GmbH Kastanienallee 32 10435 Berlin [Ihr Name] [Ihre Adresse] [Datum] Betreff: Reklamation – Verspätete / unterlassene Einleitung eines SEPA-Recall Konto: [Ihre Kundennummer / IBAN] Sehr geehrte Damen und Herren, am [Datum des Betrugs] wurde ich Opfer eines Betrugs durch gefälschte SMS unter dem Absendernamen „Trade Republic". Ich habe in Folge am selben Tag Überweisungen in Höhe von insgesamt [Betrag] EUR auf das Konto [IBAN des Empfängers, soweit bekannt] ausgeführt. Nachdem ich den Betrug bemerkt hatte, habe ich um [Uhrzeit des ersten Kontaktversuchs] Uhr versucht, Trade Republic zu kontaktieren, um einen SEPA-Recall einzuleiten. Eine unmittelbare Kontaktaufnahme war jedoch nicht möglich. Erst um [Uhrzeit der tatsächlichen Erreichbarkeit] Uhr kam ein Kontakt zustande. Ich reklamiere hiermit, dass die Verzögerung in der Erreichbarkeit von Trade Republic dazu geführt hat, dass der SEPA-Recall zu spät eingeleitet wurde. Die Überweisungen wurden um ca. [Uhrzeit der Überweisungen] Uhr ausgeführt. Bei einer sofortigen Bearbeitung meiner Meldung um [Uhrzeit des ersten Kontaktversuchs] Uhr hätte der Recall mit überwiegender Wahrscheinlichkeit noch vor der Gutschrift auf dem Empfängerkonto eingeleitet werden können. Ich weise darauf hin, dass Trade Republic nach § 675m Abs. 1 Nr. 3 BGB verpflichtet ist, dem Kunden jederzeit die Möglichkeit zu geben, den Verlust, den Diebstahl, die missbräuchliche Verwendung oder die sonstige nicht autorisierte Nutzung eines Zahlungsinstruments anzuzeigen. Ich fordere Sie auf, mir mitzuteilen: – den genauen Zeitpunkt, zu dem Trade Republic den SEPA-Recall eingeleitet hat, – den Zeitpunkt, zu dem meine Überweisung(en) im SEPA-Clearing verarbeitet wurden, – den Zeitpunkt der Gutschrift auf dem Empfängerkonto, – das Ergebnis des Recall-Verfahrens. Ich setze Ihnen hierfür eine Frist bis zum [Datum: 14 Tage ab heute]. Ich behalte mir die Geltendmachung von Schadensersatzansprüchen wegen der verspäteten Bearbeitung ausdrücklich vor. Mit freundlichen Grüßen [Ihr Name]

Trade Republic Bank GmbH Kastanienallee 32 10435 Berlin [Ihr Name] [Ihre Adresse] [Datum] Betreff: Schadensersatzforderung wegen Verletzung vertraglicher Schutzpflichten Konto: [Ihre Kundennummer / IBAN] Schadensbetrag: [Betrag] EUR Sehr geehrte Damen und Herren, ich nehme Bezug auf meinen Betrugsfall vom [Datum] sowie meine bisherige Korrespondenz mit Ihnen. Am [Datum] wurde ich Opfer eines Betrugs durch gefälschte SMS, die unter dem Absendernamen „Trade Republic" in meinem bestehenden SMS-Verlauf mit Trade Republic erschienen. In Folge habe ich Überweisungen in Höhe von insgesamt [Betrag] EUR ausgeführt. Ich fordere Sie hiermit auf, mir den entstandenen Schaden in Höhe von [Betrag] EUR zu erstatten. Ich stütze meine Forderung auf folgende Gesichtspunkte: 1. Verletzung vertraglicher Schutzpflichten (§§ 280 Abs. 1, 241 Abs. 2 BGB) Trade Republic hat Verifizierungscodes und Sicherheitsmitteilungen per SMS versendet und dadurch einen Vertrauensanker geschaffen, den die Betrüger durch SMS-Spoofing ausnutzen konnten. Es standen etablierte Gegenmaßnahmen zur Verfügung (Sender-ID-Registrierung bei Mobilfunkanbietern, Wechsel auf Push-Notifications), die nach meinem Kenntnisstand nicht umgesetzt wurden. [Falls zutreffend:] Zudem war Trade Republic die Betrugsmasche bereits seit [Zeitpunkt, falls aus DSGVO-Auskunft bekannt] bekannt, ohne dass Kunden proaktiv gewarnt wurden. 2. Verstoß gegen § 675m Abs. 1 Nr. 3 BGB – fehlende Erreichbarkeit Nachdem ich den Betrug um [Uhrzeit] Uhr bemerkt hatte, war Trade Republic nicht unmittelbar telefonisch erreichbar. Ein Kontakt kam erst um [Uhrzeit] Uhr zustande. Durch die Verzögerung von [Anzahl] Minuten wurde der SEPA-Recall zu spät eingeleitet. Bei rechtzeitiger Bearbeitung hätte der Recall mit überwiegender Wahrscheinlichkeit noch vor Gutschrift auf dem Empfängerkonto erfolgen können. [Falls zutreffend:] 3. Fehlende starke Kundenauthentifizierung (§ 675v Abs. 4 BGB, § 55 ZAG) Zum Zeitpunkt des Betrugs war für mein Konto keine Zwei-Faktor-Authentifizierung implementiert. Gemäß § 675v Abs. 4 BGB entfällt in diesem Fall meine Haftung selbst bei grober Fahrlässigkeit. Ich setze Ihnen zur Zahlung des Betrages von [Betrag] EUR eine Frist bis zum [Datum: 14 Tage ab heute]. Sollte die Zahlung nicht fristgerecht eingehen, werde ich die Forderung gerichtlich geltend machen. Mit freundlichen Grüßen [Ihr Name]