Datenschutzerklärung

1. Verantwortlicher

Datenschutzrechtlich Verantwortlicher ist Tromza Trading FZ-LLC, Lizenznummer 45004615, FOAM2559, Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates, vertreten durch Luis Trompeter, Owner.

Kontakt für Datenschutzanfragen: support@qtraders.com.

2. Geltungsbereich und Grundsätze

Q-Traders verarbeitet personenbezogene Daten zweckgebunden, transparent und auf das für den jeweiligen Zweck erforderliche Maß beschränkt. Sicherheits- und Identitätsdaten werden nicht zu allgemeinen Werbeprofilen verwendet.

Diese Erklärung gilt für Besucher, Bewerber, Teilnehmer, Kunden, Interessenten und Community-Mitglieder.

3. Websiteaufruf, Server-Logs und technisch notwendige Speicherung

Beim Aufruf der Website und Plattform werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, HTTP-Status, übertragene Datenmenge, Browser, Betriebssystem, Gerätetyp, Sprache sowie Session- und Sicherheitskennungen.

Zwecke sind Auslieferung der Website, Stabilität, IT-Sicherheit, Angriffserkennung, Fehleranalyse, Missbrauchsprävention und Nachweis technischer Vorgänge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei technischer Erforderlichkeit nach § 25 Abs. 2 TDDDG; nicht notwendige Vorgänge erfolgen nur auf einer hierfür erforderlichen Grundlage.

Server- und Sicherheitslogs werden grundsätzlich bis zu 30 Tage gespeichert. Bei konkreten Sicherheitsvorfällen können betroffene Protokolle bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

4. Bewerbung, Quiz und Aufnahmegespräch

Im Bewerbungsprozess verarbeitet Q-Traders insbesondere Name, E-Mail-Adresse, Quizantworten und -ergebnis, Freitextangaben, Informationen zu Trading-Erfahrung, früheren Kursen, eigenen oder verbundenen Angeboten, relevanten Tätigkeiten und potenziellen Interessenkonflikten sowie Gesprächs- und Terminangaben.

Zwecke sind Bearbeitung der Bewerbung, Eignungs- und Risikoprüfung, Vermeidung von Missbrauch und Interessenkonflikten, Auswahl der Teilnehmer und Vorbereitung eines möglichen Vertrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheits-, Geheimhaltungs- und Missbrauchspräventionsinteressen.

Daten abgelehnter Bewerber werden grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern kein konkreter Rechtsverteidigungs-, Sicherheits- oder Sperrgrund eine längere Aufbewahrung erfordert. Bei Aufnahme werden relevante Angaben Teil der Vertrags- und Sicherheitsdokumentation.

5. Terminbuchung und Kommunikation

Bei Terminbuchungen und Kommunikation verarbeitet Q-Traders Name, E-Mail, Termin, Zeitzone, Kommunikationsinhalte, technische Zustellinformationen und gegebenenfalls weitere freiwillig mitgeteilte Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für effiziente Organisation, Dokumentation und Missbrauchsschutz.

Für Terminbuchungen kann Cal.com und für Transaktions-E-Mails Resend eingesetzt werden.

6. Vertragsschluss und Vertragsnachweis

Beim elektronischen Vertragsschluss verarbeitet Q-Traders insbesondere Name, Geburtsdatum, E-Mail-Adresse, Account- und Kundenkennung, eingegebene Namenssignatur, Scroll-Ende-Status, Status und exakten Wortlaut der abgegebenen Erklärungen, Vertrags- und AGB-Version, Dokumenten-Hashes, Annahmezeitpunkt, IP-Adresse, Session- und Gerätehinweise, Bestell- und Zahlungsreferenz sowie den Status der Identitätsprüfung.

Zwecke sind Abschluss, Zuordnung und Nachweis des Vertrags, Nachweis der Einbeziehung von Vertrag und AGB, Dokumentation der Zustimmung zum vorzeitigen Beginn der Bereitstellung digitaler Inhalte und der Kenntnis vom Verlust des Widerrufsrechts, Verhinderung von Identitätstäuschung, Bearbeitung von Einwendungen und Rechtsdurchsetzung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen insbesondere in einem beweissicheren elektronischen Vertragsschluss, IT- und Zugangssicherheit, Betrugsprävention und Rechtsverteidigung.

Vertragsnachweise werden für die Vertragsdauer und anschließend für die einschlägigen gesetzlichen Verjährungs-, Aufbewahrungs- und Rechtsverteidigungszeiträume gespeichert.

7. Zahlung

Bei Zahlungen werden insbesondere Name, E-Mail, Rechnungs- und Zahlungsdaten, Betrag, Währung, Zahlungsstatus, Transaktionsreferenz, Ratenplan, Rücklastschrift- und Chargeback-Informationen verarbeitet.

Zwecke sind Zahlungsabwicklung, Rechnungsstellung, Forderungsverwaltung, Betrugsprävention sowie Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für Betrugs- und Ausfallprävention Art. 6 Abs. 1 lit. f DSGVO. Als Zahlungsdienstleister kann Stripe eingesetzt werden.

8. Verpflichtende Identitäts- und Sicherheitsprüfung mit Sumsub

Vor Freischaltung des personengebundenen Vollzugriffs führt Q-Traders eine Identitäts- und Sicherheitsprüfung über Sumsub durch.

Zwecke der Prüfung sind:

• Feststellung des tatsächlichen, volljährigen Vertragspartners bei einem wirtschaftlich erheblichen und personengebundenen Vertrag;
• Schutz vor Abschluss und Durchführung eines Vertrags unter gestohlener, fremder oder erfundener Identität;
• Schutz potenzieller Opfer vor der missbräuchlichen Verwendung ihres Ausweisdokuments;
• Prüfung, ob die aktuell anwesende Person rechtmäßige Inhaberin des Dokuments ist;
• Verhinderung von Mehrfach-, Schein-, Umgehungs- und Ersatzaccounts, Account-Übertragungen und Zugangsteilung;
• Zuordnung der persönlichen Geheimhaltungs-, Nutzungs-, Unterlassungs-, Offenlegungs-, Mitteilungs- und Zahlungspflichten;
• Schutz der geschlossenen Community vor Identitätstäuschung, Betrug, unerlaubter Werbung, Abwerbung und sonstigem Missbrauch;
• Aufklärung und Rechtsdurchsetzung bei Leaks, Account-Sharing, Täuschung und sonstigen erheblichen Vertragsverletzungen.

Hierbei können folgende Daten verarbeitet werden:

• Bilder eines amtlichen Identitätsdokuments sowie daraus ausgelesene Angaben, insbesondere Name, Geburtsdatum, Dokumentenart, Gültigkeit und Dokumentenmerkmale;
• aktuelles Gesichtsbild oder kurze Videoaufnahme;
• Liveness- und Anti-Spoofing-Informationen;
• technisch abgeleitete biometrische Gesichtsmerkmale oder Repräsentationen für den 1:1-Abgleich mit dem Dokumentenlichtbild;
• Prüfergebnis, Risikohinweise und - soweit in der eingesetzten Konfiguration aktiviert - Manipulations-, Dokumenten-, Geräte- oder Duplikatsindikatoren;
• IP-Adresse, Gerät, Browser, Session, Zeitpunkt und technische Ablaufdaten.

Ein regulärer Adressnachweis wird nicht angefordert.

Für nichtbiometrische Identitäts-, Dokumenten-, Vertrags- und Sicherheitsdaten stützt Q-Traders die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO und, soweit Sicherheits-, Betrugspräventions- und Rechtsdurchsetzungszwecke betroffen sind, auf Art. 6 Abs. 1 lit. f DSGVO.

Soweit Gesichtsaufnahmen technisch zur eindeutigen Identifizierung verarbeitet werden und dadurch biometrische Daten im Sinne von Art. 9 DSGVO entstehen, erfolgt die Verarbeitung auf Grundlage einer gesondert erteilten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über support@qtraders.com widerrufen werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Kann eine erforderliche Identitätsprüfung dadurch nicht abgeschlossen oder nach einem Sicherheitsvorfall nicht wiederholt werden, kann der personengebundene Vollzugriff nicht oder nicht weiter bereitgestellt werden.

Sumsub analysiert Dokumentenechtheit und -integrität sowie im Liveness-Verfahren, ob eine reale anwesende Person und nicht lediglich ein Foto, Bildschirm, manipuliertes Medium, eine Maske oder eine vergleichbare Täuschung vorliegt und ob das Gesicht mit dem Dokumentenlichtbild übereinstimmt.

Ein negatives oder nicht eindeutiges automatisiertes Ergebnis führt nicht allein zu einer endgültigen Ablehnung oder Kündigung. Betroffene können über support@qtraders.com eine menschliche Überprüfung oder erneute Prüfung verlangen.

Q-Traders erhält und speichert außerhalb der Sumsub-Umgebung grundsätzlich nur die für Zuordnung und Nachweis erforderlichen Ergebnis- und Referenzdaten, soweit keine konkrete Sicherheitsprüfung oder Rechtsverteidigung eine weitergehende Verarbeitung erfordert.

Dokumentenbilder, Gesichtsaufnahmen, Videos und daraus abgeleitete Prüfdaten werden nur so lange aufbewahrt, wie dies für Durchführung, technische Qualitätssicherung, menschliche Nachprüfung, eine begrenzte Einwendungs- und Betrugsprüfungsfrist sowie die Abwehr konkreter Ansprüche erforderlich ist. Danach werden sie nach den konfigurierten Löschregeln gelöscht oder anonymisiert. Das minimale Verifizierungsergebnis kann für die Dauer des Vertrags und der anschließenden Rechtsverteidigungsfristen gespeichert werden.

9. Kundenaccount, Kursplattform und Lernnutzung

Für Account und Plattform werden insbesondere Name, E-Mail, Accountkennung, Rollen und Berechtigungen, Login- und Sessiondaten, freigeschaltete Inhalte, Abruf- und Fortschrittsdaten, Notizen oder Kommentare sowie Support- und Sicherheitsereignisse verarbeitet.

Zwecke sind Bereitstellung des Produkts, Synchronisierung, Support, Zugriffsschutz, Fehleranalyse und Missbrauchsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für Hosting, Datenbank, Authentifizierung und Dateispeicher kann Supabase und für Hosting beziehungsweise Auslieferung der Web-Anwendung Vercel eingesetzt werden.

10. Videoauslieferung, DRM und forensische Wasserzeichen

Zur geschützten Videoauslieferung können VdoCipher, Panda Video oder vergleichbare technische Dienste eingesetzt werden. Dabei werden insbesondere Account- und Sessionkennung, IP-Adresse, Gerät, Browser, Videoabruf, Wiedergabeereignisse, DRM-Informationen und individuelle sichtbare oder unsichtbare Wasserzeichen verarbeitet.

Panda Video ist ein Dienst mit Infrastruktur in Brasilien und in der EU; bei dessen Einsatz kann eine Verarbeitung außerhalb der EU/des EWR erfolgen (siehe Abschnitt 15).

Zwecke sind vertragsgemäße Bereitstellung, Schutz vor Kopie und Weitergabe, Erkennung von Leaks und Zuordnung unbefugt verbreiteter Inhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Discord und Community

Bei Nutzung der Community werden insbesondere Discord-Accountdaten, Benutzername, Nutzerkennung, Rollen, Beiträge, Reaktionen, Voice- und Moderationsereignisse, Meldungen, Sperren sowie sicherheitsrelevante Interaktionen verarbeitet.

Zwecke sind Bereitstellung und Moderation der Community, Rechteverwaltung, Schutz der Mitglieder, Verhinderung von Betrug, Belästigung, Werbung, Abwerbung, Leak und sonstigem Missbrauch.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zusätzlich gelten die Datenschutzbedingungen von Discord für dessen eigene Verarbeitung.

12. Sicherheitsauswertung, IP-, Geräte- und Zugriffsdaten

Q-Traders kann IP-, Session-, Geräte-, Login-, Streaming-, Wasserzeichen-, Zahlungs-, KYC-, Rollen- und Community-Daten zusammenführen, wenn dies zur Untersuchung konkreter Sicherheitsindikatoren, zur Verhinderung von Account-Sharing, zur Erkennung von Umgehungsaccounts, zum Schutz von Inhalten oder zur Rechtsdurchsetzung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in IT- und Zugangssicherheit, Betrugs- und Leak-Prävention, Schutz anderer Teilnehmer und Durchsetzung vertraglicher Rechte.

Anlassbezogene Sicherheitsakten werden bis zum Abschluss der Prüfung und anschließend für die erforderlichen Rechtsverteidigungs- und Verjährungszeiträume gespeichert. Unauffällige Routineprotokolle werden grundsätzlich nach kurzer Frist gelöscht.

13. Elektronische Widerrufsfunktion

Soweit gesetzlich erforderlich, verarbeitet Q-Traders bei Nutzung der elektronischen Widerrufsfunktion Name, Vertrags- oder Bestellkennung, E-Mail-Adresse, Widerrufserklärung, Datum, Uhrzeit, technische Übermittlungsdaten und Bestätigungsnachweis.

Zwecke sind Entgegennahme, Zuordnung, Bestätigung und Bearbeitung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. Empfänger und eingesetzte Dienstleister

Personenbezogene Daten werden nur an interne berechtigte Personen und an Dienstleister weitergegeben, soweit dies für die genannten Zwecke erforderlich ist.

Aktuell können insbesondere folgende Kategorien und Dienste eingesetzt werden:

• Sumsub - Identitäts-, Dokumenten-, Liveness- und Gesichtsabgleich;
• Supabase - Datenbank, Authentifizierung, Hosting und Dateispeicher;
• Vercel - Hosting und Auslieferung der Web-Anwendung;
• Stripe - Zahlungsabwicklung und Betrugsprävention;
• VdoCipher - geschützte Videoauslieferung, DRM und Wasserzeichen;
• Panda Video - geschützte Videoauslieferung, DRM und Wasserzeichen (Infrastruktur in Brasilien und in der EU);
• Resend - Transaktions-E-Mails;
• Cal.com - Terminbuchung;
• Discord - Community- und Kommunikationsplattform;
• Rechts-, Steuer-, IT-, Sicherheits- und sonstige Berater, soweit erforderlich;
• Behörden, Gerichte und sonstige Stellen, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

Dienstleister werden nach ihrer datenschutzrechtlichen Rolle eingebunden. Soweit sie Auftragsverarbeiter sind, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

15. Verarbeitung und Übermittlung außerhalb EU/EWR

Q-Traders hat seinen Sitz in den Vereinigten Arabischen Emiraten. Daher können Vertrags-, Support-, Sicherheits- und Verwaltungsdaten aus den UAE eingesehen oder dort verarbeitet werden.

Auch einzelne Dienstleister oder Unterauftragnehmer können Daten außerhalb der EU oder des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, werden je nach Übermittlung geeignete Garantien, insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen, eingesetzt oder eine andere gesetzliche Übermittlungsgrundlage genutzt.

Auskunft zu den für eine konkrete Übermittlung verwendeten Garantien kann über support@qtraders.com verlangt werden, soweit keine Rechte Dritter oder Sicherheitsinteressen entgegenstehen.

16. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Verjährungs-, Sicherheits- oder Rechtsverteidigungsgründe entgegenstehen.

Maßgebliche Kriterien sind insbesondere Vertragsdauer, Garantie- und Widerrufsfristen, Zahlungsstatus, steuer- und handelsrechtliche Aufbewahrungspflichten, gesetzliche Verjährung, laufende Sicherheitsprüfungen, Sperrlisteninteressen und offene Rechtsstreitigkeiten.

Sperr- und Missbrauchsreferenzen können in minimalem Umfang länger gespeichert werden, wenn dies erforderlich ist, um erneute Umgehungsaccounts oder wiederholte Sicherheitsverstöße zu verhindern.

17. Pflicht zur Bereitstellung

Vertrags-, Zahlungs-, Kontakt- und Identitätsdaten, die im jeweiligen Prozess als erforderlich gekennzeichnet sind, werden für Bewerbung, Vertrag, Zahlung oder personengebundenen Vollzugriff benötigt. Ohne diese Daten kann der jeweilige Prozess nicht abgeschlossen oder der Zugang nicht bereitgestellt werden.

Freiwillige Angaben sind als solche erkennbar und können ohne Nachteile unterbleiben.

18. Betroffenenrechte

Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden.

Anfragen sind an support@qtraders.com zu richten. Zur Verhinderung unbefugter Auskunft kann Q-Traders einen angemessenen Identitätsnachweis verlangen.

19. Beschwerderecht

Betroffene haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

20. Datensicherheit

Q-Traders setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, Transportverschlüsselung, sichere Authentifizierung, Protokollierung, DRM, Wasserzeichen, Backups und Sicherheitsprüfungen.

Kein internetbasiertes System kann absolute Sicherheit garantieren. Sicherheitsvorfälle werden nach den gesetzlichen Anforderungen bewertet und behandelt.

21. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies, lokale Speicherungen und ähnliche Technologien werden eingesetzt, soweit sie für Login, Session, Sicherheit, Warenkorb, Vertragsabschluss oder vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind.

Nicht notwendige Analyse-, Marketing- oder Drittanbieter-Technologien werden nur eingesetzt, wenn hierfür eine erforderliche Einwilligung vorliegt. Eine Einwilligung kann über die Einwilligungsverwaltung widerrufen werden.

22. Änderungen dieser Datenschutzerklärung

Q-Traders kann diese Datenschutzerklärung an geänderte Prozesse, Dienste oder Rechtslagen anpassen. Maßgeblich ist die jeweils veröffentlichte Fassung. Über wesentliche Änderungen werden betroffene Personen in geeigneter Weise informiert, soweit dies erforderlich ist.