Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei Nutzung von ATSE.

1. Verantwortlicher

JG Enterprise Capital GmbH
Bergfeld 18
21647 Moisburg
Deutschland
E-Mail: office@jg-enterprise-capital.com

2. Datenschutzkontakt

Ansprechpartner für Datenschutzfragen:
Johannes Günther
JG Enterprise Capital GmbH
Bergfeld 18
21647 Moisburg
E-Mail: office@jg-enterprise-capital.com
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um unseren Webauftritt bereitzustellen, Nutzerkonten anzulegen, Logins zu verwalten, Abonnements abzuwickeln, die ATSE-Software zu lizenzieren, Kündigungen und Widerrufe entgegenzunehmen sowie Anfragen und Meldungen zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und wirtschaftlichen Betrieb) sowie, wo wir Sie ausdrücklich darum bitten, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Welche Grundlage im Einzelnen gilt, steht bei den folgenden Ziffern.

Gesetzlich sind Sie nicht verpflichtet, uns Daten bereitzustellen. Ohne die als erforderlich gekennzeichneten Angaben können wir aber kein Konto anlegen, keinen Vertrag schließen und Ihre Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Bereitstellung der Website und Server-Protokolle

Die Website und die Programmierschnittstelle (Backend) von ATSE werden von einem virtuellen Server ausgeliefert, der in einem Rechenzentrum in Deutschland steht. Den Server stellt uns Herr Johannes Günther, Bergfeld 18, 21647 Moisburg, zur Verfügung und betreibt ihn für uns; er wird dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig. Er hat den Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gemietet. STRATO stellt ausschließlich die Server-Infrastruktur bereit und ist als weiterer Auftragsverarbeiter (Unterauftragsverarbeiter) eingebunden.

Beim Aufruf der Website und bei jeder Anfrage an die Programmierschnittstelle verarbeitet der Server zwangsläufig Ihre IP-Adresse, weil er sonst keine Verbindung zu Ihrem Gerät herstellen kann. Der Webserver schreibt je Anfrage einen Eintrag in ein Zugriffsprotokoll. Dieser enthält:

  • Datum und Uhrzeit der Anfrage,
  • die Anfragemethode und die aufgerufene Seite bzw. Datei,
  • den Statuscode der Antwort (z. B. „gefunden“ oder „Fehler“),
  • die Kennung Ihres Browsers (User-Agent),
  • die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
  • weitere technische Angaben, die Ihr Browser von sich aus mitsendet (z. B. bevorzugte Sprache, akzeptierte Dateiformate, Betriebssystem), sowie
  • Ihre gekürzte IP-Adresse: Sie wird vor dem Speichern bei IPv4 auf die ersten beiden Blöcke, bei IPv6 auf die ersten 32 Bit gekürzt. Ein Rückschluss auf Ihren Anschluss ist damit nicht mehr ohne Weiteres möglich.

Cookies und Anmeldedaten (insbesondere die Authorization-Kopfzeile mit Ihrem Sitzungs-Token) werden nicht protokolliert. Die Zugriffsprotokolle werden nach sieben Tagen automatisch gelöscht. Wir verwenden sie ausschließlich, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.

Die Programmierschnittstelle selbst führt kein Zugriffsprotokoll. Sie schreibt lediglich Fehlerprotokolle, wenn ein Vorgang technisch fehlschlägt. Diese können eine interne, pseudonyme Nutzerkennung und im Einzelfall eine E-Mail-Adresse enthalten (etwa wenn die Zustellung einer E-Mail scheitert). Wir nutzen sie ausschließlich zur Fehlerbehebung. Die Protokolldateien werden gewechselt, sobald sie eine feste Größe erreichen; abgelegte Protokolldateien werden nach 14 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch begrenzt der Server bei einzelnen Funktionen – etwa Kontakt- und Meldeformular, Warteliste, Kündigung und Widerruf, Bestellvorgang und Download der Software – die Zahl der Anfragen je IP-Adresse und Stunde. Die dafür nötigen Zählerstände hält der Server nur im Arbeitsspeicher; sie werden nicht auf Datenträgern gespeichert und spätestens mit einem Neustart des Dienstes verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verbindung zur Website ist per TLS verschlüsselt. Die dafür benötigten Zertifikate beziehen wir von der Zertifizierungsstelle Let's Encrypt; dabei werden keine Daten über Sie übermittelt. Wenn Sie die ATSE-Software herunterladen, holt unser Server die Programmdateien aus einem nicht öffentlichen Verzeichnis beim Code-Hosting-Dienst GitHub und reicht sie an Sie weiter. GitHub erhält dabei weder Ihre IP-Adresse noch sonstige Daten über Sie.

5. Registrierung, Login und Konto

Bei Erstellung und Nutzung eines Kontos verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als Prüfwert, nicht im Klartext), Profildaten wie Name und Land sowie technische Informationen zur Anmeldung und Sitzung. Diese Verarbeitung ist erforderlich, um den Nutzerzugang bereitzustellen und den Vertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Registrierung, Anmeldung und Sitzungsverwaltung übernimmt der Dienst Supabase (siehe Ziffer 9). Dafür verbindet sich Ihr Browser bei der Registrierung, bei der Anmeldung, auf den Konto-Seiten und – solange Sie angemeldet sind – zur Prüfung Ihrer Sitzung auch beim Aufruf weiterer Seiten unmittelbar mit den Servern von Supabase in Irland. Dabei werden Ihre IP-Adresse und die Angaben Ihres Browsers an Supabase übermittelt; Supabase protokolliert Anmeldevorgänge zur Sicherheit des Kontos. E-Mails zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts werden über Supabase versandt, entweder über den E-Mail-Versanddienst von Supabase oder über den von uns eingesetzten E-Mail-Dienst (Google Workspace, Ziffer 9).

6. Zahlungsabwicklung, Abonnements und Nachweis Ihrer Zustimmungen

Für kostenpflichtige Angebote nutzen wir Stripe als Zahlungsdienstleister. Wenn Sie einen kostenpflichtigen Plan auswählen, übermitteln wir Stripe Ihre E-Mail-Adresse, den gewählten Plan und Ihre Nutzerkennung. Die Eingabe Ihrer Zahlungsdaten und Ihrer Rechnungsanschrift erfolgt auf einer von Stripe betriebenen Bezahlseite, auf die wir Sie weiterleiten; Ihre Karten- oder Kontodaten erhalten wir nicht. Von Stripe erhalten wir die für die Verwaltung des Abonnements nötigen Angaben (Kundennummer bei Stripe, Plan, Status, Laufzeit und Kündigungsstand). Stripe verarbeitet Daten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungs- und Buchungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Rund um das Abonnement senden wir Ihnen E-Mails, insbesondere die Vertragsbestätigung mit unseren AGB, der Widerrufsbelehrung und den von Ihnen abgegebenen Erklärungen, Hinweise vor dem Ende einer Testphase sowie bei Professional Informationen zum Start. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Vor einem kostenpflichtigen Abschluss bestätigen Sie im Bestellvorgang, dass Sie die AGB akzeptieren und die Widerrufsbelehrung und diese Datenschutzerklärung zur Kenntnis genommen haben, und verlangen ausdrücklich den Leistungsbeginn vor Ablauf der Widerrufsfrist. Als Nachweis speichern wir dazu den Zeitpunkt, den Wortlaut und die Fassung der bestätigten Texte, den gewählten Plan, Ihre Nutzerkennung, die Kennung Ihres Browsers (User-Agent) sowie eine gekürzte IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten 48 Bit). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Erklärungen im Streitfall nachweisen zu können.

7. Kündigung und Widerruf über die Website

Über die Schaltfläche „Verträge hier kündigen“ können Sie Ihr Abonnement kündigen, über „Vertrag widerrufen“ einen Vertrag widerrufen. Beide sind in der Fußzeile jeder Seite erreichbar, ohne dass Sie sich anmelden müssen. Dabei verarbeiten wir die Angaben, die Sie im Formular machen (Name, E-Mail-Adresse Ihres Kontos und gegebenenfalls eine abweichende Adresse für die Bestätigung, Angaben zum betroffenen Vertrag wie Plan und Rechnungs- oder Bestellnummer, bei einer Kündigung außerdem Art und gewünschten Zeitpunkt der Kündigung und gegebenenfalls den Kündigungsgrund), Datum und Uhrzeit des Eingangs sowie als Nachweis der Abgabe die Kennung Ihres Browsers (User-Agent) und eine gekürzte IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten 48 Bit).

Um die Erklärung Ihrem Vertrag zuzuordnen und auszuführen, gleichen wir die Angaben mit Ihrem Konto und Ihrem Abonnement bei Stripe ab; eine ordentliche Kündigung merken wir dort zum Vertragsende vor. Wir speichern Ihre Erklärung zusammen mit dem Ergebnis dieser Zuordnung (Konto- und Abonnementkennung, ermitteltes Vertragsende) und dem Versandstatus der Bestätigungen als Datei auf unserem Server (Ziffer 4). Die gesetzlich vorgeschriebene Bestätigung senden wir an die bei Ihrem Konto hinterlegte E-Mail-Adresse; haben Sie eine abweichende Adresse angegeben, erhält diese eine Eingangsbestätigung, in der wir das bei Ihrem Konto ermittelte Vertragsende zum Schutz vor dem Ausforschen fremder Verträge nicht nennen. Eine Kopie geht an unser Postfach (Google Workspace, Ziffer 9). Damit das Formular nicht zum massenhaften Versand an Dritte missbraucht werden kann, senden wir an dieselbe Adresse höchstens fünf Bestätigungen in 24 Stunden; den Zähler dafür hält der Server nur im Arbeitsspeicher. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k bzw. § 356a BGB (Entgegennahme und Bestätigung) und Art. 6 Abs. 1 lit. b DSGVO (Beendigung bzw. Rückabwicklung des Vertrags), für User-Agent und gekürzte IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Nachweis von Zeitpunkt und Weg der Abgabe). Kündigungs- und Widerrufserklärungen und unsere Bestätigungen bewahren wir als Geschäftsbriefe sechs Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie eingegangen bzw. versandt worden sind (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

8. Nutzung der ATSE-Software (Lizenz, Aktualisierungen, Diagnose)

Die ATSE-Software läuft auf Ihrem eigenen Rechner und verbindet sich dort mit Ihrem Broker. Mit unserem Server tauscht sie – neben der Cloud-Bibliothek (Ziffer 13) – nur die folgenden Daten aus:

  • Lizenzprüfung: Wenn Sie die Software mit Ihrem Lizenzschlüssel aktivieren, speichern wir eine Gerätekennung, eine Gerätebezeichnung (z. B. den Rechnernamen, sofern übermittelt), die Programmversion sowie den Zeitpunkt der Aktivierung. In regelmäßigen Abständen meldet sich die Software bei unserem Server, damit wir prüfen können, ob die Lizenz weiterhin gültig ist; dabei speichern wir den Zeitpunkt der Meldungen. Ihren Lizenzschlüssel speichern wir nur als Prüfwert, nicht im Klartext.
  • Aktualisierungen: Die Software fragt regelmäßig ab, ob eine neue Version vorliegt, und lädt diese gegebenenfalls herunter. Downloads werden mit Zeitpunkt und Version Ihrem Konto zugeordnet protokolliert.
  • Diagnoseberichte: Nur wenn Sie selbst „Problem melden“ auslösen, übermittelt die Software einen Diagnosebericht mit technischen Protokollen und der Konfiguration des fehlerhaften Laufs sowie Ihrer optionalen Beschreibung. Zugangsdaten und Kontostände sind darin nicht enthalten. Über den Eingang werden wir per E-Mail benachrichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der lizenzierten Software, Aktualisierungen und Support).

9. Eingesetzte Empfänger und Dienstleister

Wir setzen technische Dienstleister ein, die in unserem Auftrag oder als eigenständig Verantwortliche an der Bereitstellung des Angebots beteiligt sind:

  • Server — Johannes Günther, Moisburg (Bereitstellung und Betrieb des Servers als Auftragsverarbeiter), mit der STRATO GmbH, Berlin, als Unterauftragsverarbeiter (Server-Infrastruktur); Serverstandort Deutschland — siehe Ziffer 4
  • Supabase (Vertragspartner Supabase Pte. Ltd., Singapur) — Datenbank und Authentifizierung (Konto-, Vertrags-, Lizenz- und Installationsdaten, Zustimmungsnachweise, Cloud-Sicherungen, Meldungen, Diagnoseberichte, Warteliste); Speicherort Irland (EU) — siehe Ziffern 5 und 16
  • Stripe (Stripe Payments Europe, Limited, Irland) — Zahlungsabwicklung und Abonnementverwaltung (Zahlungs- und Rechnungsdaten; auf den Zahlungsseiten von Stripe gelten deren eigene Hinweise)
  • Google Workspace (Google Cloud EMEA Limited, Irland) — E-Mail-Kommunikation sowie Versand und Empfang der E-Mails, die unser Server zu Formularanfragen, Meldungen, Kündigungen, Widerrufen und Ihrem Abonnement verschickt; bei Professional auch die Videotermine (Google Meet)

Ein Content Delivery Network wird nicht eingesetzt. Sämtliche Programmbibliotheken, Schriftarten, Bilder und Videos der Website — insbesondere die Anmeldebibliothek — werden von unserem eigenen Server ausgeliefert; Ihre IP-Adresse wird dafür an keinen Drittanbieter übermittelt. Ausnahmen sind die direkte Verbindung zu Supabase für Anmeldung und Konto (Ziffer 5) und der Bezahlvorgang, bei dem Sie auf die Bezahlseite von Stripe weitergeleitet werden (Ziffer 6).

10. Schriftarten

Die auf dieser Website verwendete Schriftart wird ausschließlich von unserem eigenen Server geladen (sogenanntes Self-Hosting). Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen externen Schriftarten-Dienst; insbesondere wird Ihre IP-Adresse zu diesem Zweck nicht an Dritte übermittelt.

11. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse-, Tracking- oder Marketingzwecken ein und binden kein Consent-Banner eines Drittanbieters ein. Verwendet werden ausschließlich technisch erforderliche Speichermechanismen im lokalen Speicher Ihres Browsers:

  • nach einem Login Ihre Sitzung (Authentifizierungs-Token), damit Sie eingeloggt bleiben; beim Logout wird sie wieder entfernt;
  • wenn Sie die Darstellung umschalten, Ihre Wahl zwischen hellem und dunklem Design;
  • im Videokurs Ihr Lernfortschritt und die Einstellung zur automatischen Wiedergabe.

Design-Wahl und Lernfortschritt bleiben ausschließlich in Ihrem Browser. Das Sitzungs-Token wird nur mit Anfragen an unseren Server bzw. an Supabase übertragen, die Sie im eingeloggten Zustand auslösen. Sie können diese Angaben jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage für den Zugriff auf Ihre Endeinrichtung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bei der Zahlungsabwicklung kann Stripe auf den von Stripe betriebenen Seiten eigene, für die Abwicklung und Betrugsprävention erforderliche Cookies setzen.

12. Kontaktaufnahme, Warteliste und Meldungen zu Inhalten

Wenn Sie uns per E-Mail, über das Kontaktformular oder über das Wartelistenformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls die Seite, auf der Sie sich für die Warteliste eingetragen haben, um Ihre Anfrage zu bearbeiten, Sie auf die Warteliste aufzunehmen und Ihnen eine Bestätigung zu senden. Formularangaben nimmt unser Server entgegen, speichert Wartelisteneintragungen in der Datenbank (Supabase) und leitet Anfragen per E-Mail an unser Postfach weiter; für die E-Mail-Kommunikation nutzen wir Google Workspace. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder anbahnen soll, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Wenn Sie über das Meldeformular oder in der Anwendung einen geteilten Inhalt melden oder einer Moderationsentscheidung widersprechen, verarbeiten wir die Kennung des Eintrags, die Art der Beanstandung, Ihre Begründung und – falls angegeben – Ihre E-Mail-Adresse bzw. Ihre Nutzerkennung, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und Sie über das Ergebnis zu unterrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16, 17 und 20 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), soweit diese Pflichten für uns gelten, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (rechtssicherer Betrieb der Community-Bibliothek).

13. Cloud-Strategie-Bibliothek und Community-Teilen

Zahlende Nutzer können ihre eigenen Strategie-Konfigurationen (technische Regelvorlagen) in einer kontogebundenen Cloud-Bibliothek sichern und wiederherstellen. Gespeichert werden die Konfiguration, ihre Bezeichnung und wenige Kennzahlen des letzten Backtests (etwa Ergebnis, maximaler Rückgang, Zahl der Trades). Diese Sicherung ist standardmäßig privat und erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Entscheiden Sie sich, eine Strategie über die Community-Funktion zu teilen, wird diese öffentlich (für andere Nutzer sichtbar) oder über einen nicht öffentlich gelisteten Link zugänglich gemacht. Dabei werden ausschließlich die geteilte technische Konfiguration (Handelsregeln) und die zugehörigen Metadaten (Name, Beschreibung, Tags, Symbol) sowie ein von Ihnen frei wählbares Pseudonym für andere Nutzer sichtbar. Ihre Backtest-Ergebnisse und Kennzahlen werden nicht mitveröffentlicht und verlassen Ihre private Cloud-Sicherung nicht. Ihre Kontodaten, insbesondere E-Mail-Adresse und Nutzerkennung, werden dabei nicht offengelegt; die Angabe eines Pseudonyms ist optional. Das Teilen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Teilen-Dialog ausdrücklich erteilen. Sie können eine Veröffentlichung jederzeit mit Wirkung für die Zukunft zurückziehen; bereits von anderen Nutzern importierte Kopien verbleiben jedoch lokal bei diesen Nutzern und können durch die Rücknahme nicht mehr entfernt werden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

  • Zugriffsprotokolle des Webservers: sieben Tage, danach automatische Löschung.
  • Fehlerprotokolle der Programmierschnittstelle: bis zur Behebung des Fehlers; abgelegte Protokolldateien werden nach 14 Tagen automatisch gelöscht.
  • Zählerstände zum Missbrauchsschutz: nur im Arbeitsspeicher, längstens bis zum nächsten Neustart des Dienstes.
  • Konto- und Profildaten, Daten zu aktivierten Installationen und das Ereignisprotokoll der Lizenz: bis zur Löschung des Kontos.
  • Rechnungen und Buchungsbelege: acht Jahre; sonstige Geschäftsbriefe (etwa Vertragsbestätigungen): sechs Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Die Rechnungsdaten liegen bei Stripe.
  • Nachweise erteilter Zustimmungen (etwa zum vorzeitigen Leistungsbeginn): bis zum Ablauf von drei Jahren nach dem Ende des Kalenderjahres, in dem der Vertrag endet (regelmäßige Verjährung, §§ 195, 199 BGB), auch über eine Löschung des Kontos hinaus; sie dienen ausschließlich dem Nachweis. Löschen Sie Ihr Konto, übernehmen wir diese Nachweise (Zeitpunkt, Wortlaut und Fassung der Zustimmung, gekürzte IP-Adresse, Browserkennung, Ihre E-Mail-Adresse und Stripe-Kundennummer) vorher in eine Datei auf unserem Server (Ziffer 4) und löschen sie dort nach Ablauf dieser Frist.
  • Kündigungs- und Widerrufserklärungen samt unseren Bestätigungen: sechs Jahre ab dem Ende des Kalenderjahres (Ziffer 7).
  • In der Cloud gesicherte Strategien: bis Sie den Eintrag löschen, längstens bis zur Kontolöschung.
  • Diagnoseberichte („Problem melden“): bis zur Klärung des gemeldeten Problems, längstens 24 Monate. Sie enthalten weder Zugangsdaten noch Kontostände.
  • Meldungen zu Inhalten und Widersprüche gegen Moderationsentscheidungen: bis zum Abschluss des Vorgangs und darüber hinaus, soweit dies zum Nachweis der Bearbeitung erforderlich ist, längstens sechs Monate nach Abschluss.
  • Kontaktanfragen: bis zur Erledigung; betrifft eine Anfrage einen Vertrag, sechs Jahre ab dem Ende des Kalenderjahres als Geschäftsbrief.
  • Wartelisteneintragungen: bis zum Wegfall des Zwecks oder auf Ihren Widerspruch hin.

15. Ort der Verarbeitung

Website und Programmierschnittstelle werden in Deutschland betrieben (Rechenzentrum in Deutschland, siehe Ziffer 4). Die Datenbank mit Konto-, Vertrags- und Lizenzdaten liegt bei Supabase in der Europäischen Union (Region Irland).

16. Datenübermittlung in Drittländer

Server und Datenbank stehen in der Europäischen Union. Einige Dienstleister haben ihren Sitz oder Konzerngesellschaften außerhalb der EU; ein Zugriff von dort, etwa für Betrieb, Support oder Betrugsprävention, ist deshalb möglich. Wir haben den Stand am 14.10.2026 auf dataprivacyframework.gov geprüft:

  • Supabase: Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur; ihre Konzerngesellschaft Supabase, Inc. sitzt in den USA. Für Singapur gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission, und Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Supabase sind.
  • Stripe: Vertragspartner ist die Stripe Payments Europe, Limited (Irland). Übermittlungen an die Stripe, LLC in den USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO); die Stripe, LLC ist danach zertifiziert.
  • Google Workspace: Vertragspartner ist die Google Cloud EMEA Limited (Irland). Übermittlungen an die Google LLC in den USA erfolgen auf Grundlage desselben Angemessenheitsbeschlusses (Art. 45 DSGVO); die Google LLC ist danach zertifiziert.

Für den Server, von dem Website und Programmierschnittstelle ausgeliefert werden, findet keine Übermittlung in ein Drittland statt. Sie haben das Recht, eine Kopie der Standardvertragsklauseln zu erhalten. Wenden Sie sich dafür an office@jg-enterprise-capital.com.

17. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an office@jg-enterprise-capital.com genügt.

So machen Sie diese Rechte praktisch geltend:

  • Auskunft und Datenkopie: Über die Schaltfläche „Meine Daten exportieren“ in Ihrem Dashboard erhalten Sie unmittelbar eine maschinenlesbare Kopie der zu Ihnen gespeicherten Daten. Alternativ genügt eine formlose E-Mail an office@jg-enterprise-capital.com.
  • Löschung: Über „Konto löschen“ in Ihrem Dashboard. Dabei werden das Konto, laufende Abonnements, Lizenzen, Diagnoseberichte, Wartelisteneintragungen und Ihre in der Cloud gesicherten Strategien gelöscht. Erhalten bleiben ausschließlich Daten, für die eine gesetzliche Aufbewahrungspflicht besteht (insbesondere Rechnungsdaten, Kündigungs- und Widerrufserklärungen), sowie Nachweise erteilter Zustimmungen; diese werden für andere Zwecke nicht mehr verwendet.
  • Berichtigung und Widerspruch: formlos per E-Mail an die oben genannte Adresse.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unser Unternehmen ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

19. Zielmarkt

Unser Angebot richtet sich vorrangig an Nutzer in Deutschland und der Europäischen Union. Sofern das Angebot auch von außerhalb dieses Bereichs genutzt wird, gelten für die Datenverarbeitung gleichwohl die in dieser Erklärung beschriebenen Grundsätze.

20. Stand

Stand: 14.10.2026