Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für den Betrieb der Vebelio-Plattform ist Matthias Stein-Schilling, Hallig-Hooge-Stieg 12, 22846 Norderstedt, Deutschland. Kontakt für Datenschutzanliegen: vebelio-datenschutz@daytradermasterminds.com.

Diese Erklärung betrifft die Plattformverarbeitung. Unternehmen und Experten können für ihre eigenen Angebote, Kundenbeziehungen und Inhalte eigenständig verantwortlich sein. Bitte beachte deren eigene Datenschutzerklärungen. Soweit Vebelio Daten ausschließlich nach dokumentierten Weisungen eines Unternehmens verarbeitet, wird dies durch eine Vereinbarung zur Auftragsverarbeitung geregelt.

2. Zwecke, Daten und Rechtsgrundlagen

- Plattformaufruf und Betrieb: IP-Adresse, Zeitpunkt, angeforderte Adresse, Geräte- und Browserdaten sowie technische Fehlerdaten zur Auslieferung und Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

- Registrierung und Nutzung: Kontakt- und Profildaten, Anmeldeinformationen, Mitgliedschaften, Zugänge, gebuchte Leistungen und eigene Inhalte zur Durchführung des Nutzungsvertrags, Art. 6 Abs. 1 Buchst. b DSGVO.

- Kommunikation: Nachrichten, Supportanfragen und zugehörige Kontaktdaten zur Bearbeitung deines Anliegens, Art. 6 Abs. 1 Buchst. b oder f DSGVO.

- Zahlungen, Rechnungen und Rechtsnachweise: Bestell-, Abrechnungs- und Transaktionsdaten sowie dokumentierte Zustimmungen zur Vertragsabwicklung und Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 Buchst. b und c DSGVO. Zur Durchsetzung oder Abwehr von Ansprüchen kann Art. 6 Abs. 1 Buchst. f DSGVO hinzukommen.

- Optionale Auswertung und Personalisierung: Daten über die Nutzung freigegebener Funktionen nach deiner gesonderten Auswahl, Art. 6 Abs. 1 Buchst. a DSGVO. Cookie-Einwilligung und kontobezogene Produkteinstellungen sind getrennt steuerbar.

Die Bereitstellung notwendiger Konto- und Vertragsdaten ist für die jeweilige Funktion erforderlich. Ohne sie können Anmeldung, Buchung oder Support eingeschränkt sein. Optionale Einwilligungen sind freiwillig.

3. Hosting und technischer Betrieb

Die Plattform wird auf einem eigenen Windows-Server betrieben; STRATO wird für Hosting- beziehungsweise Kommunikationsleistungen eingesetzt. Ein späterer Einsatz von Hetzner ist vorgesehen, wird hierdurch aber nicht als bereits aktiv dargestellt. Bei einer Änderung werden die eingesetzten Dienstleister und diese Informationen überprüft.

Technische Dienstleister erhalten Daten nur im für die jeweilige Leistung erforderlichen Umfang. Soweit sie als Auftragsverarbeiter tätig werden, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich.

4. Zahlungen und externe Angebotsabwicklung

Je nach Angebot und freigeschalteter Zahlungsart stehen PayPal, Revolut oder eine externe Angebotsabwicklung über Ablefy zur Verfügung. Maßgeblich ist der im konkreten Bestellvorgang angezeigte Anbieter. Die Aufzählung bedeutet nicht, dass jeder Anbieter bei jedem Angebot aktiv ist.

An den gewählten Anbieter können Kontakt-, Bestell-, Rechnungs- und Zahlungsdaten übermittelt werden, soweit dies für die Abwicklung erforderlich ist. Zahlungsanbieter verarbeiten Daten auch in eigener Verantwortung, beispielsweise für gesetzliche Prüfungen und Betrugsprävention. Die dortigen Datenschutzhinweise ergänzen diese Erklärung:

- PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

- Revolut: https://www.revolut.com/de-DE/legal/privacy/

- Ablefy: https://ablefy.io/privacy-policy/

5. Google Analytics und Cookies

Bei aktivierter Integration verwenden wir Google Analytics erst nach ausdrücklicher Statistik-Einwilligung. Dabei können pseudonyme Nutzungskennungen, Geräte- und Verbindungsdaten sowie Seitenaufrufe ausgewählter öffentlicher Seiten verarbeitet werden. Google kann deine IP-Adresse erhalten. Private Mitgliederbereiche werden von dieser Plattformanbindung nicht für Seitenaufrufmessungen verwendet. Anbieter ist Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen in den USA ist möglich.

Details zu Einwilligung, Browser-Speicherung und Widerruf findest du in den Cookie-Hinweisen und Datenschutz-Einstellungen. Notwendige Speicherzugriffe richten sich nach § 25 Abs. 2 TDDDG, optionale nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

6. Vebelio AI / OpenAI

Wenn du KI-Funktionen verwendest, können deine Eingabe, ausgewählte Anhänge und der für die Funktion erforderliche, zugriffsberechtigte Kontext zur Verarbeitung an OpenAI übermittelt werden. Gib keine unnötigen sensiblen Daten oder unberechtigt erlangten Angaben Dritter ein. Die technische Umsetzung verwendet die OpenAI-API; eine deaktivierte Speicherung der API-Antwort ist keine Zusage, dass beim Dienstleister keinerlei Sicherheits- oder Betriebsdaten anfallen.

Gesprächsverläufe können zusätzlich in deinem Plattformkonto gespeichert werden. Die Verarbeitung für die angeforderte Funktion erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO; gesonderte optionale Personalisierung richtet sich nach deiner Auswahl. KI-Ergebnisse können unzutreffend sein und ersetzen keine fachliche oder rechtliche Prüfung.

OpenAI-Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen des Anbieters: https://openai.com/policies/privacy-policy/

7. Videos, Live-Calls und Aufzeichnungen

YouTube-Einbindungen können beim Laden Daten an Google Ireland Limited und verbundene Unternehmen übermitteln, insbesondere IP-Adresse, Geräteinformationen und Angaben zur aufgerufenen Seite. Beachte die Einwilligungs- und Ladehinweise beim Player. Datenschutzinformationen: https://policies.google.com/privacy

Vebelio Meet verwendet Jitsi-Technik unter meet.vebelio.com. Bei Teilnahme werden technisch erforderliche Verbindungsdaten sowie von dir freigegebene Audio-, Video-, Chat- oder Bildschirminhalte verarbeitet und an die beteiligten Teilnehmer übertragen. Die Verwendung von Jitsi-Software bedeutet für sich genommen nicht, dass ein externer öffentlicher Jitsi-Dienst deine Daten erhält.

Live-Calls können aufgezeichnet werden. Der jeweilige Veranstalter muss vor Beginn über Aufzeichnung, Zweck, Empfänger und Aufbewahrung informieren und eine erforderliche Einwilligung einholen. Eine Teilnahme allein ist keine pauschale Einwilligung in Aufzeichnung oder Veröffentlichung. Für eigene Aufzeichnungen und deren Freigabe ist der jeweils ausgewiesene Veranstalter verantwortlich. Eine Weiterveröffentlichung benötigt eine entsprechende Rechtsgrundlage.

8. Empfänger und internationale Verarbeitung

Daten können an berechtigte Unternehmen und Teilnehmer, technische Auftragsverarbeiter, Zahlungsanbieter sowie bei gesetzlicher Verpflichtung an Behörden gelangen. Öffentliche Inhalte sind für den von dir oder dem Anbieter gewählten Empfängerkreis sichtbar. Bitte berücksichtige dies beim Einstellen eigener Inhalte.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Als Grundlage kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit gegebenenfalls ergänzenden Maßnahmen in Betracht. Eine bloße Nennung eines Anbieters bestätigt keine bestimmte Zertifizierung. Informationen zu den im konkreten Fall eingesetzten Garantien kannst du über unseren Datenschutzkontakt erhalten.

9. Speicherdauer und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten beziehungsweise die Sicherung konkreter Ansprüche dies verlangen. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine Ausnahme besteht.

Kontodaten werden für die Dauer der Nutzung verarbeitet; bei einer Löschanfrage prüfen wir die zugehörigen Verträge und Aufbewahrungspflichten. Buchungs- und Rechtsnachweise können deshalb nicht stets gemeinsam mit dem Profil entfernt werden. Rechnungs- und Buchungsbelege unterliegen in der Regel achtjährigen, einzelne andere steuerliche Unterlagen zehnjährigen und Handelskorrespondenz sechsjährigen Fristen, jeweils nach den anwendbaren gesetzlichen Voraussetzungen. Erforderliche Rechtsnachweise bleiben für die einschlägigen Nachweis- und Verjährungszeiträume erhalten.

Die Plattform sieht für optionale Aktivitätsdaten standardmäßig eine Bereinigung nach 90 Tagen vor. Fachlich gelöschte gespeicherte Dateien werden im vorhandenen Speicherbereinigungsprozess frühestens nach 30 Tagen physisch entfernt. Die konkrete Verfügbarkeit kann zuvor bereits entfallen. Backups und gesetzlich aufbewahrungspflichtige Daten werden getrennt behandelt.

Aufzeichnungen und KI-Verläufe werden nicht allein durch Ablauf einer Cookie-Einwilligung gelöscht. Bei Aufzeichnungen ist die beim konkreten Angebot genannte Frist maßgeblich; ohne fortbestehenden Zweck ist eine weitere Aufbewahrung zu beenden. Für Auskunft oder Löschprüfung wende dich an den Verantwortlichen des Angebots beziehungsweise an unseren Datenschutzkontakt.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für den Betreiber in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein ein Ansprechpartner: https://www.datenschutzzentrum.de/

11. Minderjährige

Die Plattform richtet sich nicht pauschal ausschließlich an Volljährige. Gesetzliche Regeln zur Geschäftsfähigkeit und elterlichen Zustimmung gelten dennoch. Soweit ein direkt an Kinder gerichteter Dienst der Informationsgesellschaft eine Verarbeitung auf Einwilligung stützt, ist in Deutschland bei unter 16-Jährigen die erforderliche Zustimmung der Sorgeberechtigten zu berücksichtigen. Einzelne Angebote können zusätzliche sachlich begründete Altersvoraussetzungen haben.

12. Versionen und Änderungen

Version, Änderungsdatum und gegebenenfalls Gültigkeitsbeginn stehen am Dokument. Wesentliche Änderungen werden als neue Fassung veröffentlicht. Erforderliche neue Zustimmungen werden nicht aus früheren Einwilligungen abgeleitet. Die frühere Version eines dokumentierten Vertrags- oder Zustimmungsnachweises bleibt zuordenbar.