Datenschutzerklärung

• 1. Verantwortlicher
• 2. Rechtsgrundlagen im Überblick
• 3. Hosting und Server-Protokolle
• 4. Schriftart
• 5. Konto und Anmeldung
• 6. Kauf, Zahlung und Kündigung
• 7. Videos und Livestreams
• 8. Hochgeladene Dateien
• 9. Trading Journal
• 10. Community auf Discord
• 11. Kommentare, Support und veröffentlichte Nachweise
• 12. Bewerbungen, Anfragen und Terminbuchung
• 13. Telegram-Bot
• 14. Auswertung unserer Werbeseiten
• 15. E-Mails
• 16. Cookies und Speicher im Browser
• 17. Empfänger und Übermittlung in Drittländer
• 18. Speicherdauer
• 19. Deine Rechte
• 20. Sonstiges

1. Verantwortlicher

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags mit dir oder vorvertragliche Maßnahmen auf deine Anfrage;
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrung;
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen, die wir jeweils nennen.

Für das Speichern von Informationen in deinem Browser und das Auslesen daraus gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Protokolle

Website und Plattform laufen bei Vercel Inc. (USA). Bei jedem Aufruf verarbeitet Vercel die technisch nötigen Angaben: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Vercel ist für uns als Auftragsverarbeiter tätig; die Verarbeitung kann auch in den USA stattfinden (siehe Abschnitt 17).

4. Schriftart

Unsere Seiten laden die Schriftart Inter von Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei überträgt dein Browser deine IP-Adresse und technische Angaben an Google; eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Zweck ist eine einheitliche Darstellung unserer Seiten (Art. 6 Abs. 1 lit. f DSGVO). Auch unsere E-Mails binden die Schrift auf diesem Weg ein; ob sie nachgeladen wird, hängt von deinem E-Mail-Programm ab.

5. Konto und Anmeldung

Für den Mitgliederbereich brauchst du ein Konto. Dafür verarbeiten wir deine E-Mail-Adresse, dein Passwort (gespeichert nur als verschlüsselter Hashwert), deinen Namen, auf Wunsch einen Benutzernamen und ein Profilbild, deinen Mitgliedsstatus, deine Zustimmung zu Codex und Nutzungsvereinbarung mit Zeitpunkt, den Zeitpunkt deiner letzten Anmeldung sowie deinen Lernfortschritt (angesehene Videos, Lernzeit, aktive Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datenbank und Anmeldung betreibt für uns Supabase, Inc. (USA) als Auftragsverarbeiter. Damit du angemeldet bleibst, setzen wir ein Anmelde-Cookie (siehe Abschnitt 16). Den Zeitpunkt der letzten Anmeldung nutzen wir auch, um dich zu erinnern, wenn du länger nicht da warst (siehe Abschnitt 15).

6. Kauf, Zahlung und Kündigung

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). In der Kasse von Stripe gibst du deine E-Mail-Adresse, deine Zahlungsdaten und, soweit abgefragt, deine Rechnungsanschrift ein. Stripe übermittelt uns E-Mail-Adresse, Name, Anschrift soweit angegeben, die gewählte Mitgliedschaft, den Zahlungsstatus und die Rechnungen; deine vollständigen Karten- oder Kontodaten erhalten wir nicht. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe. In der Kasse setzt Stripe eigene Cookies, die für Zahlung und Betrugsprävention nötig sind.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuer- und handelsrechtliche Aufbewahrung). Deine Zustimmung zu AGB und sofortigem Leistungsbeginn in der Kasse speichert Stripe mit der Bestellung; wir halten zusätzlich fest, welcher Stand unserer Rechtstexte beim Kauf galt.

Für jede geöffnete Kasse halten wir außerdem den gewählten Plan, eine Kennzeichnung der Quelle, die Seite, von der aus die Kasse geöffnet wurde, gegebenenfalls deine Nutzer-ID und den Stand des Kaufvorgangs fest. Für zwei Stunden setzen wir dazu das Cookie cc_checkout, damit wir dich nach einem Abbruch an die richtige Stelle zurückleiten können. Zweck ist, den Kaufweg zu verbessern und zu erkennen, wo er abbricht (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du kündigst, kannst du freiwillig einen Grund angeben. Wir speichern ihn, um unser Angebot zu verbessern, und übermitteln ihn als Notiz zur Kündigung auch an Stripe (Art. 6 Abs. 1 lit. f DSGVO).

7. Videos und Livestreams

Videos und Livestreams liefern wir über Cloudflare Stream (Cloudflare, Inc., USA) aus. Beim Abspielen ruft dein Browser die Videodaten direkt bei Cloudflare ab; Cloudflare verarbeitet dabei deine IP-Adresse und technische Angaben zum Abruf. Kursvideos sind mit zeitlich begrenzten Zugangsschlüsseln geschützt, die keine Angaben über dich enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Mitgliederbereich und lit. f für Videos auf unseren öffentlichen Seiten.

8. Hochgeladene Dateien

Dateien, die du hochlädst — Profilbild, eingereichte Nachweise, Screenshots im Trading Journal —, speichern wir bei Cloudflare R2 in einem Speicher mit Datenstandort in der EU. Dein Browser lädt sie über zeitlich begrenzte Links direkt von dort. Cloudflare, Inc. ist dabei unser Auftragsverarbeiter; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Trading Journal

Im Trading Journal speicherst du Handelskonten (Bezeichnung, Broker), importierte oder eingetragene Trades (Instrument, Richtung, Menge, Preise, Zeiten, Ergebnis, Gebühren), Notizen, Tags und Screenshots. Wir verarbeiten diese Angaben nur, um dir das Journal und seine Auswertung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

10. Community auf Discord

Unsere Community läuft auf Discord (Discord Inc., USA). Wenn du dein Discord-Konto mit der Plattform verbindest, meldest du dich bei Discord an und erlaubst uns, deine Discord-ID und deinen Benutzernamen abzurufen und dich unserem Server hinzuzufügen (Berechtigungen „identify“ und „guilds.join“). Wir speichern Discord-ID, Benutzernamen und die von Discord dafür ausgestellten Zugangsschlüssel. Unser Bot vergibt damit die Mitgliederrolle und entzieht sie, wenn deine Mitgliedschaft endet. Trennst du die Verbindung, entfernen wir dich vom Server und löschen die gespeicherten Discord-Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was du auf Discord schreibst und teilst, verarbeitet Discord in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Discord.

11. Kommentare, Support und veröffentlichte Nachweise

News: Kommentare, Likes, gemerkte Beiträge und den Gelesen-Status speichern wir mit deinem Konto. Kommentare sehen andere Mitglieder zusammen mit deinem Namen (Art. 6 Abs. 1 lit. b DSGVO).

Support: Tickets und Nachrichten speichern wir, um dein Anliegen zu bearbeiten; über Antworten informieren wir dich per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Schreibst du uns eine E-Mail, verarbeiten wir sie zum selben Zweck.

Nachweise: Im Mitgliederbereich kannst du Trading-Nachweise mit Bildunterschrift einreichen. Unser Team prüft sie. Wenn du es möchtest, erscheint ein freigegebener Nachweis mit deinem Vornamen, dem Bild und der Bildunterschrift öffentlich auf der Seite Erfolge. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Ergebnisse und Bewertungen: Auf der Seite Ergebnisse und auf der Verkaufsseite zeigen wir Auszahlungs- und Prüfungsnachweise sowie Bewertungen von Mitgliedern — so, wie sie uns überlassen wurden, teils mit Namen und Bild. Grundlage ist die Einwilligung der jeweiligen Mitglieder (Art. 6 Abs. 1 lit. a DSGVO), die sie jederzeit widerrufen können.

12. Bewerbungen, Anfragen und Terminbuchung

Je nach Formular verarbeiten wir:

• Kostenloser Einstiegskurs: Name, E-Mail-Adresse, Passwort für dein Konto und deine Antworten zu Erfahrung, größtem Problem und Ziel.
• Bewerbung für die Mitgliedschaft: Vorname und Alter, E-Mail-Adresse, Telefon- bzw. WhatsApp-Nummer und deine Antworten zu Trading-Erfahrung, Märkten, Problemen, Zielen, beruflicher Situation, Motivation und Budgetrahmen.
• Bewerbung für das 1:1-Mentoring: deine Antworten zu Situation, Zielen, bisherigem Mentoring, Motivation und verfügbarer Zeit, deine WhatsApp-Nummer und deinen Budgetrahmen.
• Discord- und Termin-Anfragen: Name, E-Mail-Adresse, Telefonnummer, deine Antworten (unter anderem zum Budget und dazu, wie du auf uns aufmerksam wurdest), Kampagnenparameter und die verweisende Seite sowie, wenn du dich mit Discord anmeldest, Discord-ID und Benutzername.

Wir nutzen diese Angaben, um zu prüfen, ob unser Angebot zu dir passt, um dich zu kontaktieren und um ein Gespräch vorzubereiten; zum Gespräch und seinem Ergebnis halten wir interne Notizen fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Bei der Bewerbung zum Einstiegskurs und bei Discord- und Termin-Anfragen speichern wir zusätzlich deine IP-Adresse und die Kennung deines Browsers, um Missbrauch und Mehrfacheinträge zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Terminbuchung mit Calendly: Auf den Bestätigungsseiten nach einer Bewerbung oder Anfrage binden wir den Buchungskalender von Calendly (Calendly LLC, USA) ein. Schon beim Laden dieser Seiten stellt dein Browser eine Verbindung zu Calendly her; Calendly verarbeitet dabei deine IP-Adresse und kann Cookies setzen. Zum Vorausfüllen übergeben wir Vorname und E-Mail-Adresse sowie eine interne Kennung, mit der wir die Buchung deiner Anfrage zuordnen. Nach einer Buchung meldet Calendly uns E-Mail-Adresse, Termin und diese Kennung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Calendly gilt die Datenschutzerklärung von Calendly.

13. Telegram-Bot

Wenn du unseren Telegram-Bot startest, erhalten wir von Telegram deine Telegram-ID und Chat-ID, deinen Benutzernamen, Vor- und Nachnamen, deine Spracheinstellung und den Link, über den du gekommen bist. Wir speichern diese Angaben, um dir zu antworten und um zu sehen, über welche Kanäle Interessenten zu uns kommen (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Nutzung von Telegram selbst gilt die Datenschutzerklärung von Telegram.

14. Auswertung unserer Werbeseiten

Wir setzen keine Analyse- oder Werbedienste Dritter ein — kein Google Analytics, keine Werbe-Pixel. Auf einigen Werbeseiten messen wir selbst:

• Beim Aufruf unserer Discord- und Terminseiten speichern wir eine zufällige Sitzungskennung, Kampagnenparameter (utm_*) und die verweisende Seite, beim Vorstellungsvideo zusätzlich, wie lange und wie weit du es angesehen hast.
• Über eigene Tracking-Links zählen wir Aufrufe und Bewerbungen je Link.

Die Sitzungskennung liegt nur für die Dauer des Browser-Tabs im Sitzungsspeicher deines Browsers. IP-Adressen speichern wir dabei nicht. Schickst du anschließend ein Formular ab, verknüpfen wir diese Angaben mit deiner Anfrage. Zweck ist, die Wirksamkeit unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).

15. E-Mails

E-Mails versenden wir über Resend (Resend, Inc., USA); der Versand läuft über das Rechenzentrum von Resend in Irland. Wir senden dir:

• E-Mails zu deinem Vertrag und Konto — Bestätigungen, Passwort, Zahlungsprobleme, Antworten des Supports (Art. 6 Abs. 1 lit. b DSGVO);
• nach der Anmeldung zum kostenlosen Einstiegskurs die zugehörige Folge von Kurs-E-Mails (Art. 6 Abs. 1 lit. b DSGVO);
• als Kundin oder Kunde Hinweise zu unseren eigenen, ähnlichen Angeboten: Erinnerungen, wenn du länger nicht aktiv warst, Angebote nach einer Kündigung, Informationen zum 1:1-Mentoring und zu Änderungen der Plattform (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG).

Den E-Mails der letzten Gruppe kannst du jederzeit widersprechen, per E-Mail an contact@capitalcircletrading.com oder über den Abmeldelink, wo die E-Mail einen enthält. Dafür entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen. Öffnungen und Klicks in unseren E-Mails werten wir nicht aus.

16. Cookies und Speicher im Browser

Wir selbst setzen oder lesen im Browser nur Folgendes:

Das Anmelde-Cookie und die technisch notwendigen Einträge sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Dazu kommen die Cookies von Stripe in der Kasse (Abschnitt 6) und von Calendly auf den Seiten zur Terminbuchung (Abschnitt 12).

17. Empfänger und Übermittlung in Drittländer

Wir geben deine Daten nur an die in dieser Erklärung genannten Dienstleister weiter. Als Auftragsverarbeiter arbeiten für uns Vercel, Supabase, Cloudflare und Resend; Stripe, Discord, Calendly und Google verarbeiten Daten in den genannten Fällen ganz oder teilweise in eigener Verantwortung.

Mehrere dieser Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten: Vercel, Supabase, Cloudflare, Resend, Discord, Calendly, Google und — für einzelne Zwecke — Stripe. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework); auf ihn stützen wir die Übermittlung, soweit der jeweilige Anbieter danach zertifiziert ist. Im Übrigen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

• Konto, Lernfortschritt, Journal, Kommentare und Tickets speichern wir, solange dein Konto besteht.
• Rechnungs- und Buchungsunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel acht bzw. zehn Jahre (§ 147 AO, § 257 HGB).
• Angaben aus Bewerbungen, Anfragen und der Auswertung unserer Werbeseiten löschen wir, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen oder du der Verarbeitung widersprichst, soweit keine Pflicht zur Aufbewahrung besteht.
• Veröffentlichte Nachweise nehmen wir von der Seite, sobald du deine Einwilligung widerrufst.
• Für Cookies und Browserspeicher gelten die Zeiten aus Abschnitt 16.

Die Löschung deines Kontos kannst du jederzeit per E-Mail an contact@capitalcircletrading.com verlangen.

19. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde:

20. Sonstiges

Pflicht zur Angabe: Für den Abschluss einer Mitgliedschaft brauchen wir deine E-Mail-Adresse und Zahlungsdaten; ohne sie kommt kein Vertrag zustande. Alle weiteren Angaben sind freiwillig, soweit wir nichts anderes sagen.

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

Änderungen: Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Die Bedingungen deiner Mitgliedschaft stehen in den AGB.