Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Signalservice Niels Wunsch
Inhaber: Niels Wunsch
Adolph-Römer-Straße 29
38678 Clausthal-Zellerfeld
Deutschland

E-Mail: [info@digibusiness24.de](mailto:info@digibusiness24.de)
Telefon: 05323-9631990

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung
unserer Website, die Vertragsanbahnung und Vertragserfüllung, die Lizenzverwaltung,
die Bereitstellung der DB24™ Trader Workstation, den Betrieb der cloudbasierten
MetaTrader-5-Handelsumgebungen, die vom Nutzer gewünschte Broker- beziehungsweise
Prop-Trading-Anbindung, die KI-gestützte Marktanalyse, Signalbereitstellung,
die vom Nutzer gewählte Einzel-Freigabe beziehungsweise den von ihm aktivierten
Automatikmodus, Kommunikation, Abrechnung, Sicherheit, Fehleranalyse sowie die
Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die zur Durchführung
vorvertraglicher Maßnahmen oder zur Erfüllung des Vertrags erforderlich sind;

• Art. 6 Abs. 1 lit. c DSGVO für Verarbeitungen zur Erfüllung gesetzlicher
Verpflichtungen;

• Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen aufgrund berechtigter Interessen,
insbesondere zur IT- und Systemsicherheit, Betrugs- und Missbrauchsprävention,
Fehleranalyse, Rechtsverteidigung und Sicherstellung eines ordnungsgemäßen
technischen Betriebs;

• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Verarbeitung auf einer freiwillig
erteilten Einwilligung beruht.

3. Hosting, Cloud-Infrastruktur und Server-Logdateien

Beim Aufruf unserer Website und bei Nutzung unserer Online- und Cloud-Systeme
werden technisch erforderliche Daten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse;

• Datum und Uhrzeit;

• aufgerufene Seite oder Funktion;

• Referrer;

• Browser und Betriebssystem;

• Geräte- und Verbindungsinformationen;

• HTTP- beziehungsweise Übertragungsstatus;

• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere der sicheren, stabilen und technisch
funktionsfähigen Bereitstellung unserer Website und Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung
unmittelbar für die Vertragsanbahnung oder Vertragserfüllung erforderlich ist,
erfolgt sie zusätzlich beziehungsweise vorrangig auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO.

Für die Bereitstellung unserer Systeme können Hosting-, Rechenzentrums-,
Server-, Netzwerk- und Cloud-Dienstleister als Auftragsverarbeiter eingesetzt werden.

5. Zahlungen

Zahlungen werden über die im jeweiligen Bestellprozess angebotenen
Zahlungsdienstleister verarbeitet.

Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an den vom
Nutzer ausgewählten Zahlungsdienstleister übermittelt.

Hierzu können insbesondere Name, Rechnungsdaten, Betrag, Währung,
Bestell- beziehungsweise Vertragsreferenz und Zahlungsstatus gehören.

Für die eigenständige Datenverarbeitung des jeweiligen Zahlungsdienstleisters
gelten ergänzend dessen Datenschutzbestimmungen.

Wir speichern grundsätzlich keine vollständigen Zahlungszugangsdaten,
Kreditkartendaten oder sonstigen geheimen Zahlungsinformationen, soweit diese
ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzlich
erforderliche Buchhaltungs- und Nachweisdaten Art. 6 Abs. 1 lit. c DSGVO.

6. Cloudbasierte MetaTrader-5-Handelsumgebung

Für die Nutzung der Handelsfunktionen der DB24™ Trader Workstation kann dem
Nutzer beziehungsweise jedem freigeschalteten Nutzerprofil eine technisch
zugeordnete cloudbasierte MetaTrader-5-Laufzeitumgebung einschließlich
DB24 Expert Advisor („EA“) bereitgestellt werden.

Die DB24™ Trader Workstation ist vertraglich ausschließlich für Prop-Trading
auf Demo-, Simulations-, Challenge- oder Evaluation-Konten vorgesehen.

Die Installation, technische Einrichtung, Konfiguration, Aktivierung,
Aktualisierung und der Betrieb dieser MetaTrader-5-Umgebung können
automatisiert innerhalb der von uns bereitgestellten beziehungsweise
eingebundenen Cloud- und Serverinfrastruktur erfolgen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Nutzer- und Profilkennung;

• Lizenz-ID;

• Cloud- beziehungsweise Instanzkennung;

• MetaTrader-5-Version;

• DB24-EA-Version;

• Installations- und Aktivierungsstatus;

• Start-, Stopp- und Systemstatus;

• Status des vom Nutzer gewählten Betriebsmodus;

• technische Ereignis- und Fehlerdaten;

• Verbindungsstatus;

• Lizenz- und Profilzuordnungen.

Die Verarbeitung ist für die Bereitstellung und den Betrieb der vertraglich
vereinbarten Cloud-Handelsumgebung erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-,
Fehler- und Missbrauchsprotokolle können zusätzlich auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

7. Brokeranbindung, Brokerzugangsdaten und Handelskontodaten

Der Nutzer wählt seinen Broker beziehungsweise Prop-Trading-Anbieter und
sein nach den Vertragsunterlagen zulässiges Demo-, Simulations-, Challenge-
oder Evaluation-Konto selbst aus.

Zur Herstellung und Aufrechterhaltung der vom Nutzer gewünschten Verbindung
zwischen seiner DB24 Cloud-Handelsumgebung und diesem Handelskonto werden
die hierfür erforderlichen Broker-, Server-, Konto-, Verbindungs- und
Zugangsdaten verarbeitet.

Hierzu können insbesondere gehören:

• Broker beziehungsweise Prop-Trading-Anbieter;

• Handelsserver;

• Kontonummer beziehungsweise Login;

• erforderliche Brokerzugangsdaten beziehungsweise Handelspasswörter;

• technische Server- und Verbindungsinformationen;

• brokerbezogene Symbolbezeichnungen;

• Kontotyp und technische Kontoeigenschaften, soweit verfügbar;

• Balance;

• Equity;

• Floating-Ergebnis;

• Margin- und freie Margininformationen;

• offene Positionen;

• ausstehende Orders;

• Handels- und Orderhistorie, soweit für die vereinbarten Funktionen erforderlich;

• Brokerantworten und Ausführungsstatus.

Brokerzugangsdaten werden ausschließlich verarbeitet, soweit dies für die vom
Nutzer gewünschte technische Brokerverbindung und die vereinbarten
Softwarefunktionen erforderlich ist.

Brokerpasswörter und vergleichbare geheime Authentifizierungsdaten werden
nicht als Bestandteil gewöhnlicher Supportkommunikation angefordert und
nicht in allgemeinen Bestell-, Vertrags- oder Audit-Protokollen im Klartext
dokumentiert.

Der Nutzer soll Brokerpasswörter nicht unverschlüsselt per E-Mail,
Messenger oder über sonstige hierfür nicht vorgesehene Kommunikationswege
an Mitarbeiter übermitteln.

Nach dauerhafter Beendigung beziehungsweise Löschung einer Brokerverbindung
oder der zugehörigen Cloud-Handelsumgebung werden hierfür nicht mehr
erforderliche geheime Zugangsdaten gelöscht beziehungsweise technisch
unbrauchbar gemacht, soweit keine zwingende rechtliche Grundlage für eine
weitere Verarbeitung besteht.

Rechtsgrundlage für die Verarbeitung der zur Brokerverbindung und
Vertragserfüllung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits-, Missbrauchs- und Fehlerdaten können zusätzlich auf Grundlage
von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

Der jeweilige Broker beziehungsweise Prop-Trading-Anbieter verarbeitet
personenbezogene Daten im Rahmen des zwischen ihm und dem Nutzer bestehenden
eigenen Vertragsverhältnisses in eigener datenschutzrechtlicher Verantwortung.

10. Identitätsprüfung

Soweit im Rahmen der Registrierung, Freischaltung oder Nutzung der
DB24™ Trader Workstation eine Identitätsprüfung erforderlich ist, können
hierfür Identitäts- und Verifikationsdaten verarbeitet werden.

Für die technische Durchführung der Identitätsprüfung kann der Dienst
Didit eingesetzt werden.

Anbieter für Verifizierungsleistungen im europäischen Raum ist insbesondere:

Didit Identity Spain, S.L.
CIF B22929327
Calle Nápoles 227, P. 1
08013 Barcelona
Spanien

Je nach Verifikationsverfahren können insbesondere verarbeitet werden:

• Name und Identitätsdaten;

• Ausweis- oder Identitätsdokumente;

• Dokumentbilder;

• Selfies, Gesichtsaufnahmen oder Videos;

• Liveness- beziehungsweise Lebenderkennungsdaten;

• Geräte- und Verbindungsdaten;

• IP-Adresse;

• Verifikationsstatus und Prüfergebnis;

• Sicherheits- und Betrugssignale;

• technische Audit- und Nachweisdaten.

Didit verarbeitet Daten bei einer im Auftrag von DB24 durchgeführten
Identitätsprüfung grundsätzlich als technischer Dienstleister beziehungsweise
Auftragsverarbeiter, soweit nicht für einzelne eigene Zwecke eine
eigenständige datenschutzrechtliche Verantwortlichkeit besteht.

Soweit im Rahmen einer Identitätsprüfung biometrische Daten im Sinne von
Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn neben einer
Rechtsgrundlage nach Art. 6 DSGVO auch eine hierfür erforderliche zusätzliche
Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt.

Weitere Einzelheiten zur Verarbeitung innerhalb des Verifikationsdienstes
ergeben sich aus den für die Verifizierung bereitgestellten
Datenschutzhinweisen des Dienstleisters.

11. Telegram und Nachrichtenfunktionen

Bei Nutzung der Telegram-Funktion werden insbesondere Telegram-Kennung,
Chat-ID, Nachrichteninhalte, Signal- und Statusdaten sowie die vom Nutzer
ausgelösten Aktionen verarbeitet.

Hierzu können insbesondere gehören:

• Signalmitteilungen;

• Freigaben und Ablehnungen im Einzel-Freigabemodus;

• Aktivierung, Deaktivierung oder Status des Automatikmodus, soweit diese
Funktion über die unterstützte Nachrichtenoberfläche bereitgestellt wird;

• technische Statusmeldungen;

• Ausführungsinformationen;

• Balance-, Equity- und Floating-Werte, soweit vom Nutzer aktiviert.

Telegram ist ein externer Dienst.

Der Nutzer entscheidet im Rahmen der bereitgestellten Funktionen selbst,
ob und in welchem Umfang die Telegram-Anbindung verwendet und ob sensible
Kontowerte über Telegram dargestellt werden.

Nutzer sollten den Zugriff auf ihr Endgerät und Telegram-Konto schützen und
insbesondere Sperrbildschirm- und Benachrichtigungseinstellungen entsprechend
konfigurieren.

Rechtsgrundlage für die vom Nutzer gewünschte Telegram-Anbindung ist
Art. 6 Abs. 1 lit. b DSGVO.

12. E-Mail-Versand über Amazon Simple Email Service (Amazon SES)

Für den Versand von E-Mails nutzen wir Amazon Simple Email Service
(„Amazon SES“) als technischen E-Mail-Versanddienst.

Der Versand ist über die AWS-Region Europa (Frankfurt) konfiguriert.

Vertragspartner beziehungsweise technischer Dienstleister im europäischen
Raum ist:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Im Zusammenhang mit dem E-Mail-Versand können insbesondere folgende Daten
verarbeitet werden:

• Empfänger-E-Mail-Adresse;

• Absenderdaten;

• Betreff und Nachrichteninhalt;

• Versandzeitpunkt;

• technische Nachrichten- und Versandkennung;

• Zustellstatus;

• Bounce- beziehungsweise Unzustellbarkeitsinformationen;

• Beschwerde- beziehungsweise Spam-Rückmeldungen;

• Sperr- beziehungsweise Suppression-Status.

Pflicht-, Vertrags-, Rechnungs-, Zugangs- und sonstige für die
Vertragsabwicklung erforderliche E-Mails werden auf Grundlage von
Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO versendet.

Technische Zustell-, Bounce-, Beschwerde- und Sperrinformationen können zur
Sicherung der Zustellbarkeit, Vermeidung weiterer Sendungen an dauerhaft
unzustellbare oder gesperrte Adressen sowie zum Schutz der
Versandinfrastruktur auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

Werbliche E-Mails werden nur versendet, soweit hierfür eine jeweils
erforderliche Rechtsgrundlage besteht.

13. E-Mail-Protokollierung und Marketing-Klicktracking

Für den Betrieb, die Sicherheit und Nachvollziehbarkeit unseres
E-Mail-Systems können Versandereignisse protokolliert werden.

Hierzu können insbesondere gehören:

• Empfänger;

• Nachrichtenart;

• Versandzeitpunkt;

• Versandstatus;

• Zustellung;

• Bounce;

• Beschwerde;

• Sperrstatus;

• technische Fehlermeldungen.

Soweit bei Marketing-E-Mails ein Klicktracking eingesetzt wird, können
Klicks auf hierfür vorgesehene Links technisch erfasst und dem jeweiligen
Versand beziehungsweise Empfänger zugeordnet werden.

Eine solche Auswertung erfolgt nur im rechtlich zulässigen Umfang und,
soweit eine Einwilligung erforderlich ist, nur bei Vorliegen der entsprechenden
Einwilligung.

14. Affiliate- und Partnerprogramm

Bei Teilnahme am Affiliate- beziehungsweise Partnerprogramm verarbeiten wir
insbesondere Partnerkennung, Empfehlungslink, vermittelte Vertragszuordnungen,
Qualifikationsstatus, Provisionsdaten, Auszahlungsdaten und erforderliche Nachweise.

Personenbezogene Daten eines vermittelten Interessenten oder Kunden werden
gegenüber einem Partner nur in dem Umfang angezeigt, der technisch vorgesehen,
für die Abwicklung erforderlich und datenschutzrechtlich zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei
sicherheits- und nachweisbezogenen Verarbeitungen Art. 6 Abs. 1 lit. f DSGVO.

15. Kontakt, Support und Webinare

Bei Kontaktaufnahme verarbeiten wir die vom Nutzer übermittelten Daten zur
Bearbeitung der jeweiligen Anfrage.

Bei Webinaren können insbesondere Anmelde-, Kontakt-, Teilnahme-,
Kommunikations- und technische Verbindungsdaten verarbeitet werden.

Bei technischem Support können außerdem Nutzer-, Lizenz-, Profil-,
Cloud-, Broker-, Verbindungs-, Betriebsmodus- und Fehlerdaten verarbeitet werden,
soweit dies zur Bearbeitung der konkreten Supportanfrage erforderlich ist.

Brokerpasswörter oder vergleichbare geheime Zugangsdaten sollen nicht über
gewöhnliche Support-E-Mails oder Messenger übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei
allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

16. Cookies und lokale Speichertechniken

Technisch notwendige Cookies und lokale Speichertechniken können eingesetzt
werden, um insbesondere Anmeldung, Kundenkonto, Sicherheit, Sprache,
Lizenzfunktionen, Seiteneinstellungen und die Einwilligungsverwaltung
bereitzustellen.

Soweit das Speichern von Informationen in der Endeinrichtung oder der Zugriff
auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen vom
Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies
nach Maßgabe von § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies, Analyse- oder sonstige Speichertechniken werden nur
nach vorheriger Einwilligung aktiviert, soweit eine solche gesetzlich erforderlich ist.

Die Auswahl kann über die auf der Website bereitgestellte
Einwilligungsverwaltung gesteuert und mit Wirkung für die Zukunft geändert werden.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies
für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Hosting- und Cloud-Dienstleister;

• Rechenzentrums- und Netzwerkdienstleister;

• IT- und Sicherheitsdienstleister;

• Identitätsprüfungsdienstleister;

• Kommunikations- und E-Mail-Dienstleister;

• Zahlungsdienstleister;

• Webinar- und Nachrichtenanbieter;

• Analyse- und Trackinganbieter bei entsprechender Einwilligung;

• Steuerberater, Buchhaltung oder sonstige berufliche Berater, soweit erforderlich;

• Behörden oder Gerichte bei Vorliegen einer gesetzlichen Verpflichtung.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten,
werden soweit erforderlich auf Grundlage eines Vertrags gemäß Art. 28 DSGVO
eingesetzt.

Broker und Prop-Trading-Anbieter handeln hinsichtlich des von ihnen geführten
Handelskontos grundsätzlich auf Grundlage ihres eigenen Vertragsverhältnisses
mit dem Nutzer und sind insoweit eigenständig für ihre Datenverarbeitung verantwortlich.

18. Drittlandübermittlungen

Soweit personenbezogene Daten an Empfänger in Staaten außerhalb des
Europäischen Wirtschaftsraums übermittelt oder von dort aus verarbeitet werden,
erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der
Europäischen Kommission, geeigneten Garantien wie den
EU-Standardvertragsklauseln oder einer sonstigen gesetzlich vorgesehenen
Übermittlungsgrundlage beruhen.

Dies kann insbesondere bei international tätigen Cloud-, Kommunikations-,
Analyse- oder sonstigen Technologieanbietern relevant sein.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies
für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• der Dauer des Vertragsverhältnisses;

• der Dauer einer aktiven Nutzer- oder Profilfreischaltung;

• der Erforderlichkeit einer aktiven Brokerverbindung;

• der Erforderlichkeit von Signal-, Freigabe-, Automatikmodus-, Ausführungs-
und technischen Nachweisdaten für die vereinbarten Funktionen;

• gesetzlichen Aufbewahrungsfristen;

• Verjährungsfristen;

• Sicherheits- und Missbrauchsschutzinteressen;

• Erfordernissen zur Rechtsverteidigung.

Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht,
anonymisiert oder gesperrt, sofern keine rechtliche Grundlage für eine weitere
Verarbeitung besteht.

Wird ein einzelnes Nutzerprofil beziehungsweise eine diesem Profil zugeordnete
Cloud-Handelsumgebung dauerhaft beendet, werden die für den laufenden Betrieb
dieser Instanz nicht mehr erforderlichen nutzerbezogenen Verbindungs- und
Zugangsdaten nach Maßgabe der vorgesehenen Löschprozesse entfernt.

Vertrags-, Rechnungs-, Zahlungs-, Zustimmungs-, Nachweis- und Auditdaten können
unabhängig hiervon im gesetzlich zulässigen beziehungsweise vorgeschriebenen
Umfang länger gespeichert werden.

20. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen
insbesondere folgende Rechte:

• Recht auf Auskunft;

• Recht auf Berichtigung;

• Recht auf Löschung;

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit;

• Recht auf Widerspruch gegen bestimmte Verarbeitungen;

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund
der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Darüber hinaus besteht das Recht, sich bei einer zuständigen
Datenschutzaufsichtsbehörde zu beschweren.

Datenschutzanfragen können an [info@digibusiness24.de](mailto:info@digibusiness24.de)
gerichtet werden.

21. Sicherheit

Wir setzen unter Berücksichtigung des Stands der Technik, der Art, des Umfangs,
der Umstände und Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeiten und Schwere möglicher Risiken angemessene
technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu gehören je nach System insbesondere Maßnahmen zur:

• Zugriffskontrolle;

• Authentifizierung und Berechtigungssteuerung;

• Trennung von Nutzer- und Profilinstanzen;

• sicheren Übertragung von Daten;

• Sicherung vertraulicher Zugangsdaten;

• Protokollierung sicherheitsrelevanter Ereignisse;

• Vermeidung unberechtigter Zugriffe;

• Wiederherstellung und Aufrechterhaltung der Systemverfügbarkeit.

22. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen,
eingesetzte Dienstleister, technische Abläufe oder rechtliche Anforderungen ändern.

Maßgeblich ist die jeweils veröffentlichte Fassung.