Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Pancho Capital LLC. Kontaktmöglichkeiten finden Sie im Footer oder über das Support‑Formular innerhalb der Plattform. Sofern in dieser Erklärung „wir“/„uns“ verwendet wird, ist damit der genannte Verantwortliche gemeint.

2. Überblick über die Datenverarbeitung

• Zwecke: Bereitstellung der Website, Nutzerkonten, Bezahlvorgänge, Support, Sicherheit, Betrugsprävention und optional eingebettete Inhalte.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. f (berechtigtes Interesse), lit. c (rechtliche Pflicht) und – soweit erforderlich – lit. a (Einwilligung).
• Empfänger: Hosting‑/Infrastruktur‑Dienstleister, Zahlungsdienst (Stripe), ggf. Upload‑/CDN‑Dienst (Uploadcare), Kommunikations‑/Support‑Dienste sowie Anbieter eingebetteter Inhalte (z. B. TradingView, YouTube).
• Drittlandübermittlungen: Können je nach Dienst erfolgen (z. B. USA). Es werden dabei geeignete Garantien (z. B. EU‑Standardvertragsklauseln) genutzt, soweit erforderlich.
• Speicherdauer: Grundsätzlich bis zur Zweckerreichung bzw. bis gesetzliche Aufbewahrungsfristen ablaufen.

3. Bereitstellung der Website und Server‑Logs

Beim Aufruf unserer Seiten werden technisch notwendige Daten automatisch verarbeitet (z. B. IP‑Adresse, Datum/Uhrzeit, angeforderte Ressource, User‑Agent, Referrer). Die Verarbeitung ist zur Sicherstellung eines stabilen und sicheren Betriebs erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden in der Regel kurzfristig gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

4. Cookies & lokale Speicherung

Wir verwenden essenzielle Cookies und vergleichbare Technologien (z. B. LocalStorage), um Logins und Grundeinstellungen (wie das gewählte Farbschema) zu ermöglichen. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Nicht essenzielle Cookies (z. B. Marketing/Analyse) setzen wir derzeit nicht – sollten solche Technologien zukünftig genutzt werden, holen wir vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO) und informieren im Consent‑Banner.

5. Nutzerkonto & Authentifizierung

Zur Nutzung geschützter Bereiche können Sie ein Konto anlegen. Wir verarbeiten dabei die von Ihnen angegebenen Daten (z. B. E‑Mail, Name, Passwort – Passwörter werden ausschließlich in gehashter Form gespeichert) sowie Sitzungs‑/Session‑Informationen. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) und zur Gewährleistung der IT‑Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

6. Bezahlung über Stripe

Für Bezahlvorgänge nutzen wir Stripe. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für EU). Dabei können Zahlungsdaten und personenbezogene Daten an Stripe übermittelt und dort verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Stripe kann Daten in Drittländer (insb. USA) übertragen; es kommen geeignete Garantien zum Einsatz (z. B. Standardvertragsklauseln). Weitere Informationen: https://stripe.com/privacy.

7. Datei‑Uploads (Uploadcare)

Sofern Sie Dateien hochladen, erfolgt die technische Abwicklung ggf. über Uploadcare (Upload Technologies Inc.). Es werden die von Ihnen ausgewählten Dateien sowie technische Metadaten verarbeitet. Rechtsgrundlag(en) sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und lit. f (sichere, performante Bereitstellung). Nähere Informationen: https://uploadcare.com/privacy/.

8. Eingebettete Inhalte (z. B. TradingView, YouTube)

Zur Veranschaulichung von Kursen/Charts können Widgets von TradingView und ggf. Videos von YouTube eingebunden werden. Dabei werden – technisch bedingt – Daten (z. B. IP‑Adresse, Browser‑Informationen) an die jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (interesse an informativer und attraktiver Darstellung). Weitere Informationen: TradingView (Datenschutz/Policy) und YouTube/Google: https://policies.google.com/privacy.

9. Support & Kommunikation

Wenn Sie uns kontaktieren (z. B. per Formular oder E‑Mail), verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E‑Mail, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f (berechtigtes Interesse an effizienter Kommunikation).

10. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. Sicherheit, Betrugsprävention, Optimierung, Reichweitenbeschränkung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels‑/steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (freiwillig, widerruflich mit Wirkung für die Zukunft).

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Im Übrigen gelten gesetzliche Aufbewahrungsfristen (z. B. bis zu 10 Jahre für steuer‑ und handelsrechtliche Nachweise). Nach Wegfall der Zwecke bzw. Ablauf der Fristen werden Daten gelöscht oder anonymisiert.

12. Ihre Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns über die im Footer genannten Kontaktmöglichkeiten.

13. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Hierzu gehören u. a. Zugriffsbeschränkungen, Verschlüsselung beim Transport (TLS) und abgesicherte Passworthashes.

14. Drittlandübermittlungen

Sofern Daten in Drittländer (außerhalb des EWR) übermittelt werden, stellen wir sicher, dass geeignete Garantien (z. B. EU‑Standardvertragsklauseln) bestehen oder ein Angemessenheitsbeschluss der EU‑Kommission vorliegt. Details erhalten Sie von uns auf Anfrage.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Version ist hier abrufbar.