Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist Justin Baul, Birkenweg 21, 72555 Metzingen, E-Mail: tinitradesde@gmail.com. Weitere Angaben stehen im Impressum.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform, die Abwicklung deiner Mitgliedschaft und die Erfüllung gesetzlicher Pflichten nötig ist. Wir verwenden keine Werbe- oder Analyse-Tracker. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Pflichten), lit. f (berechtigtes Interesse, z. B. Sicherheit und Missbrauchsschutz) und, wo ausdrücklich genannt, lit. a (Einwilligung).

3. Hosting und Server-Logfiles

Die Plattform wird bei Hetzner Online GmbH, Gunzenhausen, Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und Browser-Angaben. Das dient der Auslieferung der Seiten, der Sicherheit und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und wird nur so lange gespeichert, wie dafür erforderlich. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

Die Startseite tinitrades.de (Vorstellung des Angebots) wird bei Netlify, Inc. (USA) ausgeliefert. Dabei verarbeitet Netlify beim Aufruf die oben genannten Verbindungsdaten in Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. den Angemessenheitsbeschluss. Auf der Startseite werden keine Cookies gesetzt und keine Tracking-Dienste eingebunden; Schriften und Video liefern wir selbst aus.

4. Konto und Mitgliedschaft

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen, dein Passwort (ausschließlich als Hash, nicht im Klartext), deine Rolle und den Status deines Zugangs. Das ist für die Anmeldung und die Bereitstellung der Mitgliedschaft erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Beim Zurücksetzen des Passworts speichern wir kurzzeitig einen Einmal-Code in Form eines Hashs.

5. Lernfortschritt, Notizen und Trading-Journal

Dein Lernfortschritt, deine Lektionsnotizen und deine Journal-Einträge (Trades mit Preisen, Größen, Ergebnissen, Tags und Notizen) werden in deinem Konto gespeichert, damit du sie auf jedem Gerät wiederfindest. Sie sind für dich bestimmt und werden anderen Mitgliedern nicht angezeigt (Art. 6 Abs. 1 lit. b DSGVO).

6. Live-Events und Chat

Chat-Nachrichten werden mit deinem Anzeigenamen (bzw. Discord-Namen, falls verbunden) und dem Zeitpunkt gespeichert und sind für andere Teilnehmer des Events sichtbar. Live-Übertragungen laufen direkt zwischen dem Gastgeber und dir (WebRTC); dabei ist deine IP-Adresse technisch für den Gastgeber sichtbar. Für den Verbindungsaufbau wird ein öffentlicher STUN-Server von Google (Google LLC, USA) genutzt, der dazu deine IP-Adresse empfängt (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Zahlungsabwicklung (Stripe)

Die Zahlung läuft über Stripe Payments Europe, Ltd., Dublin, Irland. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten und speichern deine E-Mail-Adresse, die Stripe-Kunden- und Abo-Kennung, Betrag, Währung und Zahlungsstatus sowie deine Zustimmung zu AGB und Widerrufshinweis samt Zeitpunkt (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe kann Daten auch in die USA übermitteln; dafür bestehen Garantien nach Art. 46 DSGVO bzw. ein Angemessenheitsbeschluss. Kauf- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre) auf. Mehr dazu in der Datenschutzerklärung von Stripe.

8. E-Mail-Versand (Resend)

Kaufbestätigungen, Links zum Zurücksetzen des Passworts, Kündigungsbestätigungen, Hinweise zu Support-Anfragen und, nur wenn der Betreiber es beim Start eines Events ausdrücklich auswählt, Hinweise zu Live-Events verschicken wir über den Dienst Resend (Resend, Inc., USA; Server in der EU). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln bzw. den Angemessenheitsbeschluss.

9. Discord (optional)

Wenn du dein Discord-Konto verbindest, speichern wir deine Discord-ID, deinen Discord-Namen und die Adresse deines Profilbilds und vergeben dir auf unserem Server die Mitglieder-Rolle. Die Verbindung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und lässt sich jederzeit im Profil trennen. Zum Anzeigen deines Profilbilds lädt dein Browser das Bild von Discord (Discord Inc., USA), wobei deine IP-Adresse an Discord übertragen wird.

10. Wirtschaftskalender

Die Termine im Wirtschaftskalender ruft unser Server bei einem externen Kalenderdienst ab. Dabei werden keine Daten von dir übertragen.

11. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies, die für den Betrieb unverzichtbar sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören das Sitzungs-Cookie der Anmeldung (bleibt bis zur Abmeldung, höchstens rund 30 Tage), ein Sicherheits-Cookie gegen gefälschte Anfragen, ein kurzlebiges Cookie für den Anmeldevorgang bzw. die Einstiegsanimation und, nur während der Verbindung, ein Cookie für die Discord-Verknüpfung. Der Browser speichert zudem kurzzeitig, ob du einen Hinweis geschlossen hast. In der Lernplattform liefern wir die Schriften selbst aus; es wird keine Verbindung zu Schriften-Diensten aufgebaut. Tracking- oder Werbe-Cookies setzen wir nicht, deshalb gibt es auch kein Cookie-Banner.

12. Speicherdauer

Nachrichten an den Support (Betreff, Text, unsere Antworten) speichern wir zur Bearbeitung und zum Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO), solange dein Konto besteht. Kontodaten, Fortschritt, Notizen und Journal speichern wir, solange dein Konto besteht. Auf Wunsch löschen wir dein Konto samt dieser Daten (Anfrage per E-Mail genügt); Kauf- und Rechnungsdaten bleiben im Rahmen der gesetzlichen Aufbewahrungsfristen erhalten und werden danach gelöscht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an tinitradesde@gmail.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für deinen Wohnort oder unseren Sitz zuständigen Landesdatenschutzbehörde.

14. Sicherheit

Die Übertragung zwischen deinem Browser und der Plattform erfolgt verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert, Zugangsschlüssel zu Drittdiensten verschlüsselt abgelegt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.