1. Verantwortliche Stelle
Quantopion GmbH, Löwenburg 1, 40668 Meerbusch, Germany, E-Mail: datenschutz@udo.capital. Einen Datenschutzbeauftragten haben wir [bestellt: Name, Kontakt / nicht bestellt, da die gesetzlichen Schwellen nicht erreicht werden].
2. Konto und Anmeldung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort-Hash, Anzeigename, optional Telefonnummer, Kundennummer sowie Zeitstempel zu Anmeldung und Onboarding. Zum Schutz vor Missbrauch protokollieren wir fehlgeschlagene Anmeldeversuche und sperren Konten temporär. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3. Abo, Zahlung und Rechnungen
Für die Abwicklung von Abos verarbeiten wir Paket, Status, Laufzeiten, Kundennummer und Zahlungsvorgänge. Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., Dublin/Irland, als eigener Verantwortlicher; Kartendaten erreichen unsere Systeme nicht. Rechnungsdaten bewahren wir handels- und steuerrechtlich zehn Jahre auf. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.
4. E-Mails
Wir versenden Konto- und Systemmails (Anmeldung, Passwort, Abo-Status, Rechnungen) sowie – bei entsprechender Einstellung – Signal-Benachrichtigungen und Wochenberichte. Der Versand erfolgt über einen beauftragten E-Mail-Dienstleister; Absenderdomain ist notify.udo.capital. Sofern Marketing-E-Mails versendet werden, erfolgt dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Widerruf können Sie jederzeit über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an datenschutz@udo.capital erklären.
5. Hosting und Backend
Die Anwendung wird über Cloudflare ausgeliefert; Datenbank, Authentifizierung und serverseitige Funktionen laufen auf Supabase-Infrastruktur in der EU. Diese Dienstleister verarbeiten Daten als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO. Serverseitig fallen technische Protokolldaten (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) an, die der Betriebssicherheit dienen und kurzfristig gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch erforderliche Speicherung ein: das Sitzungstoken der Anmeldung und die Einstellung für hellen/dunklen Modus im Local Storage Ihres Browsers. Tracking, Profiling oder Werbe-Cookies verwenden wir nicht; ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).
7. Marktdaten und Research
Die im Cockpit angezeigten ETF- und Signaldaten stammen aus unserer Analyse-Pipeline und Datenlieferungen Dritter. Diese Inhalte sind nicht personenbezogen. Welche Inhalte Ihnen angezeigt werden, ergibt sich aus Ihrem Paket; Favoriten und gespeicherte Portfolio-Profile verarbeiten wir zur Vertragserfüllung.
8. Empfänger
Eine Weitergabe erfolgt nur an die genannten Dienstleister (Hosting/Backend, E-Mail-Versand, Zahlungsdienstleister), an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Eine Übermittlung in Drittländer findet nur auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln statt.
9. Speicherdauer
Kontodaten löschen wir nach Kontoschließung, sofern keine Aufbewahrungspflichten entgegenstehen; Rechnungs- und Buchungsdaten nach zehn Jahren; Protokolldaten zur Missbrauchsabwehr binnen 24 Stunden bis 90 Tagen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Die Löschung Ihres Kontos können Sie direkt im Cockpit unter "Konto → Profil & Zugangsdaten" auslösen. Auskunft und Datenübertragbarkeit verlangen Sie per E-Mail an datenschutz@udo.capital. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für [Bundesland] zuständigen Behörde.
11. Pflicht zur Bereitstellung
Für den Vertragsschluss sind E-Mail-Adresse und Zahlungsdaten erforderlich; ohne diese Angaben können wir den Zugang nicht bereitstellen. Alle weiteren Angaben sind freiwillig.