Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Was diese Erklärung umfasst

Unser Angebot besteht aus drei Teilen, die wir in dieser Erklärung getrennt beschreiben:

• der öffentlichen Website qqq-alpha.de (Abschnitt 5),
• dem Mitgliederbereich unter qqq-alpha.de/portal, der nur mit einem von uns eingerichteten Konto zugänglich ist (Abschnitt 6),
• den Apps „QQQALPHA“ für iOS und Android, die denselben Mitgliederbereich auf dem Smartphone oder Tablet bereitstellen (Abschnitt 7).

Abschnitt 8 erläutert, wie unsere automatisiert erstellten Marktbriefings entstehen. Die Abschnitte 9 bis 14 enthalten Angaben, die für alle Teile gelten: Übermittlungen in Drittländer, Speicherdauern, Ihre Rechte, Datensicherheit und Änderungen dieser Erklärung.

3. Allgemeine Grundsätze

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. In Betracht kommen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), etwa für Push-Benachrichtigungen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für alle Verarbeitungen, die zur Bereitstellung des Mitgliederbereichs und der Apps erforderlich sind, einschließlich der Anmeldung und der Sicherung Ihres Kontos.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit wir Nachweise aufbewahren müssen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), insbesondere für den sicheren und stabilen Betrieb unserer Systeme, die Abwehr von Missbrauch und die Dokumentation von Hinweisen, die wir Ihnen erteilt haben. Unsere Interessen benennen wir bei der jeweiligen Verarbeitung.

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf § 25 TDDDG gilt, nennen wir die dafür maßgebliche Grundlage ebenfalls an der jeweiligen Stelle.

3.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Die konkreten Fristen finden Sie bei der jeweiligen Verarbeitung und zusammengefasst in Abschnitt 10.

3.3 Empfänger

Wir setzen für den Betrieb unserer Dienste Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit diesen haben wir Verträge geschlossen, die sie zur Verarbeitung nach unseren Weisungen und zu angemessenen Schutzmaßnahmen verpflichten. Die Dienstleister nennen wir bei der jeweiligen Verarbeitung. An andere Dritte geben wir Daten nur weiter, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir rechtlich dazu verpflichtet sind.

3.4 Keine automatisierten Entscheidungen, kein Profiling

Wir treffen keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und erstellen keine Nutzerprofile. Unsere Marktbriefings werden zwar automatisiert erstellt, sie sind jedoch für alle Mitglieder identisch und beruhen nicht auf Ihren Daten (Abschnitt 8).

3.5 Mindestalter

Unser Angebot richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Wir legen wissentlich keine Konten für Minderjährige an. Sollten wir erfahren, dass wir Daten einer minderjährigen Person verarbeiten, löschen wir das betreffende Konto.

4. Hosting und Server-Protokolle

Website, Mitgliederbereich, die Schnittstellen der Apps und unsere Datenbank werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Alle Daten werden ausschließlich in Rechenzentren in Deutschland bzw. der Europäischen Union gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Zugriff auf unsere Server, gleich ob über die Website, den Mitgliederbereich oder die Apps, protokolliert der vorgeschaltete Reverse-Proxy automatisch folgende Daten: die IP-Adresse des aufrufenden Geräts, Datum und Uhrzeit, die aufgerufene Adresse (URL), den HTTP-Statuscode sowie den User-Agent (Browser- bzw. App-Kennung und Betriebssystem). Diese Protokolle dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Systeme. Die Protokolle werden nach 7 Tagen automatisch gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss, und endet mit dessen Abschluss.

5. Öffentliche Website

5.1 Keine Cookies, kein Tracking

Auf den öffentlich zugänglichen Seiten von qqq-alpha.de setzen wir keine Cookies und greifen nicht auf Informationen in Ihrem Endgerät zu. Wir verwenden keine Analyse- oder Statistikwerkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Videos, Karten oder Kurs-Widgets von Drittanbietern. Die verwendeten Schriften (Inter, JetBrains Mono) werden von unseren eigenen Servern geladen; eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.

5.2 Links zu sozialen Netzwerken

Unsere Website enthält einfache Links zu unseren Kanälen bei YouTube, X und TikTok. Beim bloßen Besuch unserer Website werden keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unser Angebot; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

5.3 Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere E-Mail-Adresse, Name und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage ein Vertragsverhältnis betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten. Für den Empfang und Versand von E-Mails nutzen wir das E-Mail-Hosting der Hetzner Online GmbH (Abschnitt 4).

5.4 Partnerlink zum Broker

Auf der Website verweisen wir auf die Möglichkeit, über unseren Partner JRC Capital ein Depot bei Interactive Brokers zu eröffnen. Es handelt sich um einen einfachen Link, der eine uns zugeordnete Partnerkennung enthält. Beim Aufruf unserer Seite werden keine Daten an JRC Capital oder Interactive Brokers übermittelt. Wenn Sie den Link anklicken, verlassen Sie unser Angebot; die weitere Verarbeitung Ihrer Daten erfolgt ausschließlich durch die genannten Unternehmen nach deren Datenschutzbestimmungen. Wir erhalten von diesen keine personenbezogenen Daten über Sie; uns wird lediglich mitgeteilt, dass über unseren Link ein Depot eröffnet wurde, ohne Angaben zur Person.

6. Mitgliederbereich (qqq-alpha.de/portal)

6.1 Konto und Einladung

Der Mitgliederbereich ist nur auf Einladung zugänglich; eine Selbstregistrierung gibt es nicht. Ein Konto wird ausschließlich von uns angelegt. Dazu speichern wir Ihre E-Mail-Adresse, optional Ihren Namen, Ihre Rolle (Mitglied oder Administrator) und das Datum der Anlage. Ihr Passwort speichern wir ausschließlich als kryptografischen Hash (bcrypt); wir können es nicht einsehen. Bei der Einladung senden wir Ihnen eine E-Mail mit einem Link, über den Sie Ihr Passwort festlegen; der Link ist 72 Stunden gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Mitgliederbereichs). Die Kontodaten speichern wir, bis Sie oder wir das Konto löschen (Abschnitt 6.8).

6.2 Anmeldung und Zwei-Faktor-Authentifizierung

Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Zusätzlich senden wir Ihnen bei jeder Anmeldung einen sechsstelligen Bestätigungscode per E-Mail, der 10 Minuten gültig ist und nach fünf Fehlversuchen gesperrt wird. Den Code speichern wir nur als Hash zusammen mit Ablaufzeit und Anzahl der Fehlversuche; er wird mit Ablauf bzw. Verwendung gelöscht. Dieses Verfahren schützt Ihr Konto vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

Zum Schutz vor automatisierten Angriffen begrenzen wir die Zahl der Anmelde- und Zurücksetzversuche je E-Mail-Adresse und IP-Adresse. Die dafür notwendigen Zähler halten wir ausschließlich im Arbeitsspeicher für höchstens 60 Minuten; sie werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.3 Sitzungs-Cookie

Nach erfolgreicher Anmeldung setzen wir das Cookie qqqalpha_session. Es enthält eine zufällige Sitzungskennung und ist technisch zwingend erforderlich, damit Sie beim Wechsel zwischen den Seiten des Mitgliederbereichs angemeldet bleiben. Das Cookie ist mit den Attributen HttpOnly, Secure und SameSite=Lax geschützt und läuft nach 2 Tagen ab. Serverseitig speichern wir zu jeder Sitzung die IP-Adresse und den User-Agent, mit denen die Sitzung begonnen wurde, um Missbrauch (etwa die Übernahme einer Sitzung) erkennen zu können. Abgelaufene Sitzungen werden automatisch gelöscht; beim Abmelden löschen wir die Sitzung sofort. Das Speichern des Cookies auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist; die zugehörige Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Cookies oder Speichertechniken (etwa localStorage) nutzen wir nicht. Ein Cookie-Banner ist daher nicht erforderlich.

6.4 Passwort vergessen und Zurücksetzen

Über „Passwort vergessen?“ können Sie einen Link zum Zurücksetzen anfordern, der 1 Stunde gültig ist. Aus Sicherheitsgründen erhalten Sie stets dieselbe Antwort, unabhängig davon, ob zur eingegebenen E-Mail-Adresse ein Konto existiert. Administratoren können Ihnen ebenfalls einen Link zum Zurücksetzen senden (24 Stunden gültig). Zu jedem Link speichern wir das Token, den Zweck, die Ablaufzeit und den Zeitpunkt der Verwendung. Nach dem Setzen eines neuen Passworts werden aus Sicherheitsgründen alle bestehenden Sitzungen im Web und in den Apps beendet. Abgelaufene oder verwendete Links werden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Bestätigung des Risikohinweises

Bevor Sie die Übersicht und den AI-Marktradar nutzen können, müssen Sie unseren Risikohinweis bestätigen. Wir speichern den Zeitpunkt der Bestätigung und die Version des bestätigten Hinweises. Damit können wir nachweisen, dass Sie den Hinweis zur Kenntnis genommen haben, und Sie bei einer Änderung des Hinweises erneut um Bestätigung bitten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Dokumentation der erteilten Hinweise. Die Daten werden mit dem Konto gelöscht.

6.6 Partnerlink zum Broker im Mitgliederbereich

Wenn Sie im Mitgliederbereich oder in der App auf den Partnerlink zur Depoteröffnung klicken, speichern wir den Zeitpunkt des ersten Klicks in Ihrem Konto. Dies dient dazu, Ihnen in Ihrem Profil den Status „Registrierung gestartet“ anzuzeigen und uns intern einen Überblick zu verschaffen, welche Mitglieder den Weg zum Partnerbroker begonnen haben. Es werden keine Daten an JRC Capital oder Interactive Brokers übermittelt, und wir erhalten von dort keine Daten über Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit unseres Partnerprogramms und in der Anzeige des Status für Sie. Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 11); wir löschen den Zeitpunkt dann. Im Übrigen wird er mit dem Konto gelöscht.

6.7 Profil und Einstellungen

In Ihrem Profil können Sie Name und E-Mail-Adresse ändern und ein neues Passwort festlegen. Beim Ändern des Passworts werden alle anderen Sitzungen beendet.

6.8 Löschung des Kontos

Sie können Ihr Konto jederzeit selbst löschen: im Mitgliederbereich unter „Profil & Einstellungen“ und in den Apps im Bereich „Konto“. Die Löschung erfolgt sofort und endgültig und umfasst Ihre Kontodaten, alle Sitzungen, registrierte Geräte, Bestätigungscodes und Links. Alternativ können Sie die Löschung per E-Mail an hallo@qqq-alpha.de verlangen. Nach der Löschung verbleiben Ihre Daten nur noch in den Server-Protokollen (Abschnitt 4) bis zu deren Ablauf und in E-Mails, die Sie uns geschickt haben, bis zu deren Löschung (Abschnitt 5.3).

6.9 E-Mail-Versand

Einladungen, Bestätigungscodes und Links zum Zurücksetzen des Passworts versenden wir über das E-Mail-Hosting der Hetzner Online GmbH (Abschnitt 4). Dabei werden Ihre E-Mail-Adresse, ggf. Ihr Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.10 Administration

Unsere Administratoren können in der Benutzerverwaltung die Kontodaten der Mitglieder (E-Mail-Adresse, Name, Rolle, Anlagedatum, Status des Partnerlinks, registrierte Geräte) einsehen, Konten anlegen, bearbeiten und löschen sowie Links zum Zurücksetzen des Passworts senden. Der Zugriff ist auf die Personen beschränkt, die mit der Betreuung der Mitglieder betraut sind.

7. Apps für iOS und Android

7.1 Allgemeines

Die Apps „QQQALPHA“ (Bundle-/Paketkennung com.qqqalpha.qqqalpha) sind native Apps, die ausschließlich mit unseren Servern unter qqq-alpha.de sowie, für Push-Benachrichtigungen, mit den in Abschnitt 7.4 genannten Diensten von Google und Apple kommunizieren. Für die Anmeldung, die Zwei-Faktor-Authentifizierung, die Bestätigung des Risikohinweises, den Partnerlink und die Kontolöschung gelten die Ausführungen in Abschnitt 6 entsprechend. Eine Registrierung oder ein Zurücksetzen des Passworts ist in den Apps nicht möglich; nutzen Sie hierfür die Website.

7.2 Gerätedaten und App-Sitzungen

Bei der Anmeldung übermittelt die App an unseren Server die Plattform (iOS oder Android), die App-Version und eine Gerätebezeichnung (unter Android Hersteller und Modell, z. B. „Samsung SM-S911B“; unter iOS lediglich „iPhone“ oder „iPad“). Wir speichern diese Angaben zusammen mit der IP-Adresse, dem User-Agent und dem Zeitpunkt der letzten Nutzung zu Ihrer App-Sitzung, damit Sie Ihre angemeldeten Geräte erkennen und einzeln oder gesamt abmelden können („Auf allen Geräten abmelden“). Die Sitzung besteht aus einem Zugangs-Token (15 Minuten gültig) und einem Erneuerungs-Token (30 Tage gültig, bei jeder Erneuerung ausgetauscht); beide speichern wir serverseitig nur als Hash. Beendete oder abgelaufene Sitzungen werden spätestens 30 Tage nach ihrem Ende automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten).

7.3 Auf Ihrem Gerät gespeicherte Daten

Die App speichert auf Ihrem Gerät nur die Anmelde-Token (unter iOS im Schlüsselbund, ohne iCloud-Synchronisation; unter Android verschlüsselt mit dem Android Keystore und vom Cloud-Backup ausgeschlossen) sowie einen technischen Merker, ob die App bereits gestartet bzw. die Benachrichtigungsberechtigung bereits abgefragt wurde. Passwort, Profildaten, Briefings und Kurse werden nicht dauerhaft auf dem Gerät gespeichert. Diese Speicherung ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden oder Deinstallieren der App werden die Daten entfernt.

7.4 Push-Benachrichtigungen (Google Firebase, Apple)

Wenn Sie es wünschen, informieren wir Sie per Push-Benachrichtigung, sobald ein neues Marktbriefing verfügbar ist („Pre-Market-Briefing 09:15 ET“ und „Briefing zur Eröffnung 09:35 ET“). Die Benachrichtigungen enthalten nur einen allgemeinen Hinweistext und das Datum, keine personenbezogenen Inhalte und keine Werbung.

Für die Zustellung nutzen wir Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA), und auf Apple-Geräten zusätzlich den Apple Push Notification Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (Mutterunternehmen: Apple Inc., USA). Dazu erzeugt das in der App enthaltene Firebase-SDK eine Installationskennung (Firebase Installation ID) und ein Push-Token für Ihr Gerät. Dieses Token, die Plattform und Ihre Benachrichtigungseinstellungen speichern wir auf unserem Server. Beim Versand übermitteln wir Token und Nachrichtentext an Google bzw. Apple, die die Nachricht an Ihr Gerät zustellen. Das Firebase-SDK kann darüber hinaus technische Diagnosedaten an Google übermitteln; nach Angaben von Google erfolgt dies ohne Personenbezug. Wir setzen keine weiteren Firebase-Dienste ein, insbesondere kein Firebase Analytics und kein Crashlytics.

Push-Benachrichtigungen erhalten Sie nur, wenn Sie die Berechtigung dafür im Systemdialog Ihres Geräts erteilen. Rechtsgrundlage für die Speicherung des Tokens und den Versand ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Benachrichtigungen in der App im Bereich „Konto“ einzeln abschalten oder die Berechtigung in den Systemeinstellungen Ihres Geräts entziehen. Beim Abmelden, beim Widerruf, bei Löschung des Kontos oder wenn Google uns das Token als ungültig meldet, löschen wir das Token.

Google und Apple verarbeiten Daten auch in den USA. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Abschnitt 9).

7.5 Berechtigungen

Die iOS-App fordert ausschließlich die Berechtigung für Mitteilungen an. Die Android-App nutzt die Berechtigungen Internet und Benachrichtigungen; die Firebase-Bibliothek ergänzt technisch die Berechtigungen zum Abfragen des Netzwerkstatus, zum Halten des Geräts im Wachzustand für die Zustellung und zum Empfang von Push-Nachrichten. Auf Kamera, Standort, Kontakte, Fotos oder andere sensible Bereiche greifen die Apps nicht zu.

7.6 Keine Analyse, keine Werbung, kein Tracking

Die Apps enthalten keine Analyse-, Absturzbericht- oder Werbe-SDKs. Es wird keine Werbekennung ausgelesen und kein geräteübergreifendes Tracking durchgeführt.

7.7 App Stores

Beim Herunterladen der Apps über den Apple App Store oder Google Play verarbeiten Apple bzw. Google die hierfür erforderlichen Daten (etwa Ihr Store-Konto und Installationsdaten) in eigener Verantwortung nach ihren Datenschutzbestimmungen. Wir erhalten hieraus keine personenbezogenen Daten.

8. Automatisiert erstellte Marktbriefings (AI-Marktradar)

Der AI-Marktradar ist ein tägliches Marktbriefing zum Nasdaq-100-ETF QQQ, das wir an Handelstagen automatisiert mit Hilfe eines KI-Sprachmodells eines externen Anbieters erstellen. Dabei werden ausschließlich öffentliche Marktdaten, Datum und Uhrzeit sowie unsere Anweisungen an das Modell verarbeitet; der Anbieter führt dazu eigene Internetrecherchen durch. Kursdaten beziehen wir serverseitig von Finnhub (Finnhub Inc., USA) und TradingView (TradingView Inc., USA); dabei wird lediglich das Symbol „QQQ“ übermittelt. Personenbezogene Daten unserer Mitglieder werden an keinen dieser Anbieter übermittelt. Das Briefing ist für alle Mitglieder identisch und wird nicht auf Ihre Person zugeschnitten. Die Auswertung der Trefferquote vergangener Briefings erfolgt ausschließlich anhand von Marktdaten und ohne Bezug zu Mitgliedern.

9. Übermittlung in Drittländer

Unsere eigenen Server stehen in Deutschland. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nur für die Zustellung von Push-Benachrichtigungen statt (Google Firebase Cloud Messaging, Apple Push Notification Service; Abschnitt 7.4). Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend haben wir mit beiden Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Beim Anklicken externer Links (Interactive Brokers, YouTube, X, TikTok) verlassen Sie unser Angebot; die dortige Verarbeitung, auch in Drittländern, erfolgt in der alleinigen Verantwortung des jeweiligen Anbieters.

10. Übersicht der Speicherdauern

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO), also den Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format,
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@qqq-alpha.de. Die Löschung Ihres Kontos können Sie außerdem jederzeit selbst im Mitgliederbereich und in den Apps vornehmen (Abschnitt 6.8).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

12. Datensicherheit

Alle Verbindungen zu unserer Website, zum Mitgliederbereich und zwischen den Apps und unseren Servern sind mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als Hash, Sitzungs- und Bestätigungscodes ebenfalls. Der Zugang zum Mitgliederbereich ist durch eine Zwei-Faktor-Authentifizierung geschützt. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

13. Pflicht zur Bereitstellung von Daten

Für die Nutzung des Mitgliederbereichs und der Apps ist die Angabe einer E-Mail-Adresse und das Festlegen eines Passworts erforderlich; ohne diese Daten können wir Ihnen kein Konto bereitstellen. Alle weiteren Angaben, etwa Ihr Name, sind freiwillig.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter qqq-alpha.de/datenschutz und in den Apps. Über wesentliche Änderungen informieren wir Mitglieder per E-Mail oder beim nächsten Anmelden.