Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Erklärung gilt gemeinsam für qwlab.de, academy.qwlab.de und app.qwlab.de.

2. Aufruf der Websites und Sicherheitsprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei einem Sicherheitsvorfall oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen können betroffene Daten bis zum Abschluss der Prüfung länger aufbewahrt werden.

3. QWLab-Konto, Anmeldung und Single Sign-on

Für Registrierung, Anmeldung und den domainübergreifenden Zugang verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Kontostatus, Sitzungs- und Sicherheitsdaten sowie – falls aktiviert – verschlüsselte Zwei-Faktor-Geheimnisse und gehashte Wiederherstellungscodes. Zweck ist die Bereitstellung und Absicherung des Kontos und der gebuchten beziehungsweise freigeschalteten Leistungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Bei freiwilliger Anmeldung mit Google erhalten wir die vom Nutzer freigegebenen Profildaten und eine Anbieterkennung. Google verarbeitet dabei Daten in eigener Verantwortung. Es gelten zusätzlich die Datenschutzinformationen von Google.

4. Academy

In der Academy verarbeiten wir Einschreibungen, Lernfortschritt, abgegebene Antworten, Prüfungsversuche und -ergebnisse sowie erforderliche Verwaltungs- und Protokolldaten. Dies ist notwendig, um Lernangebote, Prüfungen und Nachweise bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und die Integrität des Angebots zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

5. Trading-, Analyse- und Automatisierungsfunktionen

Wenn Nutzer entsprechende Funktionen verbinden oder aktivieren, verarbeitet die QWLab App insbesondere Broker- und Kontokennungen, technische Zugangstoken, Konto- und Risikoeinstellungen, Markt- und Kontostände, Orders, Positionen, Transaktionshistorien, Performancewerte, Strategieparameter sowie technische Laufzeit- und Fehlerprotokolle. Die Verarbeitung erfolgt zur Ausführung der gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO) und zur Sicherheit, Nachvollziehbarkeit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Zugangstoken werden nur verarbeitet, soweit dies für die vom Nutzer hergestellte Verbindung erforderlich ist. Nutzer können Verbindungen in den dafür vorgesehenen Einstellungen trennen; gesetzliche oder sicherheitsbedingte Aufbewahrungspflichten bleiben unberührt.

6. Externe Dienste und Empfänger

Je nach aktivierter Funktion können Daten an folgende Empfängerkategorien übermittelt werden:

• Hosting-, Infrastruktur- und E-Mail-Dienstleister, soweit sie für Betrieb und Kommunikation eingesetzt werden;
• Google bei freiwilliger Nutzung der Google-Anmeldung;
• cTrader/Spotware und der vom Nutzer gewählte Broker bei Verknüpfung eines Trading-Kontos oder Übermittlung von Orderanweisungen;
• Markt-, Wirtschafts- und Nachrichtendatenanbieter für die jeweils angeforderten Daten;
• OpenAI, soweit eine ausdrücklich bereitgestellte KI-Funktion aktiviert ist, für die zur Bearbeitung übermittelten Eingaben und technischen Kontextdaten.

Einzelne Empfänger können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützen wir die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, soweit keine gesetzliche Ausnahme greift.

Externe Links – etwa zu Partnerangeboten – übertragen erst beim Anklicken Daten an die Zielseite. Für deren Verarbeitung ist der jeweilige Anbieter verantwortlich.

7. Cookies und lokale Speicherung

QWLab setzt technisch erforderliche Cookies und vergleichbare Speichermechanismen für Sitzungen, Anmeldung, CSRF-Schutz, Sicherheitsfunktionen und vom Nutzer gewählte Oberflächeneinstellungen ein. Ihre Nutzung ist für den angeforderten Dienst erforderlich (§ 25 Abs. 2 TDDDG; ergänzend Art. 6 Abs. 1 lit. b und f DSGVO). Marketing- oder profilbildende Tracking-Cookies werden derzeit nicht eingesetzt.

8. Kommunikation

Bei Kontaktaufnahme verarbeiten wir Absender-, Kontakt- und Inhaltsdaten, um die Anfrage zu beantworten und gegebenenfalls ein Vertragsverhältnis anzubahnen oder durchzuführen (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise berechtigte Anfragen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Speicherdauer

Kontodaten werden grundsätzlich bis zur Löschung des Kontos beziehungsweise bis zum Ende des Nutzungsverhältnisses gespeichert. Fach-, Handels-, Kommunikations- und Abrechnungsdaten werden danach nur weiter aufbewahrt, soweit dies zur Erfüllung gesetzlicher Pflichten, zur IT-Sicherheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation ergeben, widersprochen werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an support@qwlab.de gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Behörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Automatisierte Entscheidungen

QWLab setzt derzeit keine ausschließlich auf personenbezogenen Daten beruhende automatisierte Entscheidungsfindung zur Bewertung persönlicher Aspekte im Sinne von Art. 22 DSGVO ein. Vom Nutzer konfigurierte Trading-Automationen reagieren auf Markt-, Konto- und Risikoparameter; ihre finanziellen und technischen Risiken werden in den Risiko- und Nutzungshinweisen erläutert.

12. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen sich ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse erreichbar.