1. Verantwortliche Stelle
Verantwortliche Stelle ist die Quantopion GmbH, Löwenburg 1, 40668 Meerbusch, Germany, E-Mail: support@udo.capital. Einen Datenschutzbeauftragten haben wir nicht bestellt.
2. Konto und Anmeldung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort-Hash, Anzeigename, optional Telefonnummer, Kundennummer sowie Zeitstempel zu Anmeldung und Onboarding. Zum Schutz vor Missbrauch protokollieren wir fehlgeschlagene Anmeldeversuche und sperren Konten temporär. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3. Abo, Zahlung und Rechnungen
Für die Abwicklung von Abos verarbeiten wir Paket, Status, Laufzeiten, Kundennummer und Zahlungsvorgänge. Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., Dublin/Irland, als eigener Verantwortlicher; Kartendaten erreichen unsere Systeme nicht. Rechnungsdaten bewahren wir handels- und steuerrechtlich zehn Jahre auf. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.
4. Transaktionale E-Mails
Wir versenden Konto- und Systemmails (Anmeldung, Passwort, Abo-Status, Rechnungen) sowie – bei entsprechender Einstellung – Signal-Benachrichtigungen und Wochenberichte. Der Versand erfolgt über Resend als beauftragten E-Mail-Dienstleister. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit). Werbliche Newsletter sind davon getrennt und in Abschnitt 5 beschrieben.
5. Newsletter und Direktmarketing
Anmeldung über die Website
Wenn Sie unseren E-Mail-Newsletter über das Formular auf der Website abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie optional von Ihnen angegebene Vor- und Nachnamen, um Sie über unsere Angebote zu informieren. Pflichtangabe für den Versand ist lediglich Ihre E-Mail-Adresse; weitere Angaben sind freiwillig.
Wir verwenden das Double-Opt-In-Verfahren: Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung durch Anklicken des Bestätigungslinks in der E-Mail bestätigt haben. Mit der Bestätigung erteilen Sie uns Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zum Schutz vor Missbrauch können wir bei der Anmeldung technische Daten (insbesondere IP-Adresse und Zeitpunkt der Anfrage) in unseren Systemen verarbeiten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Sie können den Newsletter jederzeit über den Abmeldelink in der E-Mail abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder weitergehende Einwilligungen entgegenstehen.
Newsletter an registrierte Nutzer
Wenn Sie bei uns ein Konto anlegen und Ihre E-Mail-Adresse im Rahmen der Registrierung mitteilen und bestätigen, behalten wir uns vor, Ihnen regelmäßig Informationen zu ähnlichen Waren oder Dienstleistungen aus unserem Angebot per E-Mail zuzusenden. Hierfür ist gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung erforderlich, sofern Sie dem nicht widersprochen haben. Die Verarbeitung erfolgt in diesem Umfang auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie den Abmeldelink im Newsletter nutzen.
Versand über Mailchimp
Der Versand unserer E-Mail-Newsletter und die Verwaltung des Verteilers erfolgen über den Dienst Mailchimp (The Rocket Science Group, LLC d/b/a Mailchimp, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, https://mailchimp.com/). Dorthin übermitteln wir die bei der Anmeldung bzw. bei der Kontoregistrierung erhobenen Newsletter-Daten (E-Mail-Adresse, optional Name, ggf. Anmeldezeitpunkt). Die Übermittlung dient unserem berechtigten Interesse an einem werbewirksamen, sicheren Newsletter-System (Art. 6 Abs. 1 lit. f DSGVO) bzw. – bei Double-Opt-In – Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit Mailchimp haben wir eine Auftragsverarbeitungsvereinbarung auf Basis der Standardvertragsklauseln der Europäischen Kommission geschlossen (https://mailchimp.com/legal/data-processing-addendum/).
Mailchimp kann Daten in den USA verarbeiten. Mailchimp versendet Newsletter in unserem Auftrag und wertet Zustellung und Nutzung statistisch aus. Dazu können in Newslettern Web-Beacons (Zählpixel) enthalten sein. Mailchimp kann hierbei u. a. E-Mail-Adresse, Abrufzeitpunkt, IP-Adresse, Browser- und Betriebssysteminformationen verarbeiten, soweit dies der Auswertung dient. Wenn Sie eine statistische Auswertung nicht wünschen, können Sie sich vom Newsletter abmelden. Datenschutzhinweise von Mailchimp: https://mailchimp.com/legal/privacy/.
6. Hosting und Backend
Die Anwendung wird über Cloudflare und Vercel ausgeliefert und gehostet. Datenbank, Authentifizierung und serverseitige Funktionen laufen auf Supabase-Infrastruktur in der EU. Diese Dienstleister verarbeiten Daten auf Grundlage der jeweils geschlossenen Verträge und, soweit anwendbar, als Auftragsverarbeiter nach Art. 28 DSGVO. Serverseitig fallen technische Protokolldaten (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) an, die der Betriebssicherheit dienen und kurzfristig gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Webanalysedienste
Vercel Analytics
Diese Anwendung verwendet Vercel Analytics, einen Webanalysedienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“). Vercel Analytics setzt keine Cookies und speichert keine personenbezogenen Daten wie IP-Adressen. Es werden ausschließlich aggregierte, anonymisierte Nutzungsdaten erfasst (z. B. Seitenaufrufe, Herkunft der Besucher, Gerätetyp und Betriebssystem), um uns zu helfen, die Nutzung unserer Anwendung zu verstehen und zu verbessern. Eine Identifizierung einzelner Personen ist dabei nicht möglich und nicht beabsichtigt. Da keine personenbezogenen Daten erhoben oder gespeichert werden, ist für den Einsatz von Vercel Analytics keine Einwilligung erforderlich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer datenschutzkonformen statistischen Auswertung der Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO. Da Vercel Inc. ein US-amerikanisches Unternehmen ist, kann es zu einer Übermittlung von Daten in die USA kommen. Vercel stützt sich dabei auf die Standardvertragsklauseln der Europäischen Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy.
7. Cookies und lokale Speicherung
Wir verwenden technisch erforderliche Speicherungen für die Anmeldung, die Sprachwahl und die Darstellung der Anwendung. Dazu gehören Authentifizierungs-Cookies, das Cookie preferred-locale sowie Einstellungen für Sprache und helles/dunkles Design im Local Storage Ihres Browsers. Werbe-Cookies verwenden wir nicht.
Cookie-Zustimmungstool
Diese Anwendung verwendet ein Cookie-Einwilligungstool, um eine wirksame Einwilligung der Nutzer für Cookies und Cookie-basierte Anwendungen, die eine Einwilligung erfordern, zu erhalten. Das „Cookie-Einwilligungstool“ wird den Nutzern beim Aufruf der Seite in Form einer interaktiven Benutzeroberfläche angezeigt, auf der sie ihre Zustimmung zu bestimmten Cookies und/oder Cookie-basierten Anwendungen durch Ankreuzen des entsprechenden Kästchens erteilen können. Durch den Einsatz des Tools werden alle zustimmungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer durch Setzen eines Häkchens die entsprechende Zustimmung erteilt. Damit wird sichergestellt, dass solche Cookies nur dann auf dem Endgerät des jeweiligen Nutzers gesetzt werden, wenn die Zustimmung erteilt wurde. Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Einstellungen zu speichern. Persönliche Nutzerdaten werden dabei nicht verarbeitet. Soweit im Einzelfall personenbezogene Daten (wie z. B. die IP-Adresse) zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und damit an einer rechtskonformen Gestaltung unserer Anwendung. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Als Verantwortlicher unterliegen wir der gesetzlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Einwilligung der Nutzer abhängig zu machen. Weitere Informationen zum Betreiber und zu den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
8. Marktdaten und Research
Die im Cockpit angezeigten ETF- und Signaldaten stammen aus unserer Analyse-Pipeline und Datenlieferungen Dritter. Diese Inhalte sind nicht personenbezogen. Welche Inhalte Ihnen angezeigt werden, ergibt sich aus Ihrem Paket; Favoriten verarbeiten wir zur Vertragserfüllung.
9. Empfänger
Empfänger personenbezogener Daten sind – abhängig von der genutzten Funktion – Cloudflare, Vercel, Supabase, Resend, Intuit Mailchimp (Mailchimp), Stripe Payments Europe, Ltd., der Q4U-Chatbot-Dienst auf Railway sowie NovaVoca Technologies GmbH. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher; die übrigen Dienstleister verarbeiten Daten, soweit anwendbar, in unserem Auftrag. Daneben können Steuerberatung und Behörden Empfänger sein, soweit dies gesetzlich erforderlich ist. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder einer anderen zulässigen Garantie.
10. Speicherdauer
Kontodaten löschen wir nach Kontoschließung, sofern keine Aufbewahrungspflichten entgegenstehen; Rechnungs- und Buchungsdaten nach zehn Jahren; Protokolldaten zur Missbrauchsabwehr binnen 24 Stunden bis 90 Tagen. Newsletter-Daten speichern wir bis zur Abmeldung vom Newsletter bzw. bis zum Wirksamwerden Ihres Widerspruchs, sofern keine weitergehenden gesetzlichen Pflichten entgegenstehen.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Die Löschung Ihres Kontos können Sie direkt im Cockpit unter "Konto → Profil & Zugangsdaten" auslösen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für Quantopion GmbH ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Pflicht zur Bereitstellung
Für den Vertragsschluss sind E-Mail-Adresse und Zahlungsdaten erforderlich; ohne diese Angaben können wir den Zugang nicht bereitstellen. Alle weiteren Angaben sind freiwillig.
13. KI-Chatbot
Wir nutzen den Q4U-Chatbot-Dienst, der technisch über Railway bereitgestellt wird; für KI-Funktionen wird NovaVoca Technologies GmbH eingesetzt. Bei Nutzung des Chatbots können der Inhalt Ihrer Nachrichten, von Ihnen freiwillig angegebene Kontaktdaten sowie technische Nutzungsdaten verarbeitet werden. Die Verarbeitung dient der Beantwortung von Support-Anfragen und der technischen Bereitstellung des Chatbots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich, holen wir zuvor eine Einwilligung ein.
Weitere Informationen zur Datenverarbeitung: https://novavoca.ai/de/datenschutz