Datenschutzerklärung
Letzte Aktualisierung: 6. November 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
AI Momentum LLC
30 N Gould St Ste R
Sheridan, WY 82801, USA
E-Mail: desk@optionshub.de
Vertreten durch: Thomas Mehlitz
Weitere Angaben zum Anbieter finden Sie im Impressum.
2. Allgemeines
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer Website anfallen, im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Datenschutzgesetzen.
Diese Erklärung gilt für die Website Optionshub: Rechner, Optionsbroker-Vergleich, Steuerinformationen und die Warteliste für den Steuerreport 2026 sowie den Kauf unseres Optionskurses. Ein Kundenkonto gibt es auf dieser Website nicht. Bezahlt wird der Kurs auf einer Bezahlseite von Stripe (Abschnitt 15).
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen. Welche davon für eine bestimmte Verarbeitung gilt, nennen wir in dem Abschnitt, der sie beschreibt.
- a) Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- b) Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
- c) Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
- d) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.
5. Hosting
Diese Website wird von Vercel Inc. gehostet. Als Datenbankanbieter für die Warteliste dient Supabase Inc. Die Datenbank wird in den USA (Northern Virginia) betrieben; diese Website wird von Standorten in den USA und in der EU ausgeliefert. Beide Anbieter sind US-Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind. Es ist der Übermittlungsmechanismus für die hier beschriebene Verarbeitung personenbezogener Daten in den USA.
6. Cookies und Einwilligung
Unsere Website verwendet Cookies. Im EWR, im Vereinigten Königreich und in der Schweiz bleiben Analyse- und Marketing-Cookies ausgeschaltet, bis Sie sie akzeptieren. Andernorts sind sie standardmäßig eingeschaltet, sofern Sie dem nicht widersprechen. Analyse und Marketing können Sie getrennt auswählen. PostHog beschreiben wir in Abschnitt 7. Die Fehlerüberwachung mit Sentry (Abschnitt 7) setzt keine Cookies und ist unabhängig vom Cookie-Banner aktiv.
Notwendige Cookies und Speicherung Ihrer Auswahl
Das Cookie oh_region ist ein notwendiges Cookie. Es speichert nur, ob Sie sich in einer Region mit Einwilligungspflicht (Wert „eea“) oder außerhalb davon (Wert „row“) befinden, damit das Cookie-Banner und die Voreinstellungen richtig greifen. Es enthält keine Kennung. Den Wert bestimmen wir aus dem Land, das Vercel anhand Ihrer IP-Adresse ermittelt; das Cookie bleibt ein Jahr gespeichert.
Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (Eintrag oh_cookie_consent), nicht in einem Cookie.
Wenn Sie die Broker-Auswahl oder die Plattform-Auswahl nutzen, speichern wir Ihre Antworten im lokalen Speicher Ihres Browsers (Eintrag oh-answers). Der Eintrag enthält nur die gewählten Kriterien und den Zeitpunkt, keine Kennung, und wird nicht an uns übertragen, solange Sie sich nicht mit Ihrer E-Mail-Adresse anmelden (Abschnitt 8). Nach einer Anmeldung löschen wir ihn; Einträge, die älter als 90 Tage sind, verwenden wir nicht mehr. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Ihre Auswahl ändern
Im EWR, im Vereinigten Königreich und in der Schweiz erscheint das Cookie-Banner bei Ihrem ersten Besuch. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Außerhalb dieser Regionen erscheint das Banner nicht von selbst; auch dort schalten Sie die Analyse über denselben Link aus. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie außerdem jederzeit widersprechen (Abschnitt 13).
7. Analyse, Reichweitenmessung und Fehlerüberwachung
PostHog (EU Cloud). Wir nutzen PostHog, um zu verstehen, wie die Website genutzt wird. Die Daten werden auf der EU-Infrastruktur von PostHog (Frankfurt, Deutschland) verarbeitet.
Befinden Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz, wird PostHog erst nach Ihrer Einwilligung über unser Cookie-Banner aktiviert. Ohne Ihre Zustimmung werden keine Analysedaten erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Außerhalb dieser Regionen ist die Analyse standardmäßig aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen und zu verbessern, wie die Website genutzt wird).
Sitzungsaufzeichnung
PostHog zeichnet außerdem anonymisierte Sitzungsaufzeichnungen auf (Seitennavigation und Klicks), damit wir Bedienungsprobleme finden. Die Aufzeichnungen sind maskiert: Jeder Text und jede Eingabe in Formularen wird verdeckt, bevor sie Ihren Browser verlässt. Es sind also keine Zahlen, Namen oder Eingaben lesbar. Wir sehen Layout und Interaktion, nicht den Inhalt. Die Aufzeichnung folgt derselben Einwilligungsregel wie das übrige PostHog.
Google Ads und Consent Mode v2
Wenn Google Ads eingerichtet ist, nutzen wir den Google-Tag ausschließlich zur Erfolgsmessung unserer Werbung, etwa wenn Sie sich für einen Newsletter oder ein Quiz-Ergebnis anmelden. Wir verwenden kein Google Analytics (GA4). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die drei Werbe-Signale (ad_storage, ad_user_data, ad_personalization) folgen Ihrer Auswahl „Marketing (Google Ads)“, analytics_storage Ihrer separaten Analyse-Auswahl. Im EWR, im Vereinigten Königreich und in der Schweiz sind ohne Auswahl alle vier Signale abgelehnt. Consent Mode v2 teilt Google diese Auswahl mit; bei Ablehnung kann Google cookielose Signale für aggregierte Modellierung erhalten. Werbe-Cookies und das Speichern der Klickkennungen gclid, gbraid und wbraid aktivieren wir erst bei Marketing-Einwilligung. Diese Kennungen und zulässige Kampagnenparameter speichern wir für die Sitzung und können sie einem Bezahlvorgang zuordnen. Eine Weitergabe von E-Mail-Adressen für erweiterte Conversions findet nicht statt. URL-Passthrough ist ausgeschaltet.
Rechtsgrundlage für die einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Google kann Daten in den USA verarbeiten; für die Übermittlung an die zertifizierte Google LLC dient das EU-US Data Privacy Framework (DPF) als Grundlage. Weitere Hinweise finden Sie in Googles Datenschutzerklärung.
Vercel Web Analytics und Speed Insights
Vercel Web Analytics. Für aggregierte Besucherzahlen nutzen wir außerdem Vercel Web Analytics. Es arbeitet cookielos, setzt keine Kennung auf Ihrem Gerät und verfolgt Sie nicht über Websites hinweg. Es erfasst nur die aufgerufene Seite, die verweisende Seite und grobe technische Daten, mit denen Sie nicht identifiziert werden können.
Vercel Speed Insights. Zur Messung der Ladeleistung (Core Web Vitals) nutzen wir Vercel Speed Insights. Auch dieser Dienst arbeitet cookielos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Reichweite zu messen und die Website zuverlässig zu betreiben).
Wo diese Verarbeitung auf berechtigtem Interesse beruht, können Sie ihr jederzeit widersprechen (Abschnitt 13). Schreiben Sie uns dazu an die E-Mail-Adresse in Abschnitt 1.
Fehlerüberwachung (Sentry)
Um technische Fehler schnell zu erkennen und zu beheben und die Website stabil und sicher zu betreiben, nutzen wir Sentry. Anbieter ist Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
Sentry ist in Ihrem Browser und auf unseren Servern eingebunden. Nur wenn beim Aufruf einer Seite ein Fehler auftritt, wird ein Fehlerbericht an Sentry übermittelt. Er enthält:
- die Fehlermeldung und den technischen Ablauf im Programmcode (Stacktrace),
- die aufgerufene Seite (URL) und den Zeitpunkt,
- Browser und Browserversion, Betriebssystem, Spracheinstellung und Zeitzone Ihres Browsers,
- die Version der Website und eine zufällige technische Kennung, mit der zusammengehörige Abläufe verknüpft werden,
- ein technisches Protokoll der letzten Schritte vor dem Fehler, zum Beispiel aufgerufene Seiten, angeklickte Seitenelemente und Netzwerkanfragen.
Wir haben Sentry datensparsam eingerichtet: Sentry erhält keine Cookies, keine Formularinhalte und keine Inhalte Ihrer Anfragen an unsere Server. Ihre IP-Adresse wird bei der Übertragung technisch verarbeitet. Sentry leitet daraus nur das Land ab, die IP-Adresse selbst wird nicht im Fehlerbericht gespeichert. Eine Sitzungsaufzeichnung (Session Replay) nutzen wir bei Sentry nicht. Sentry setzt keine Cookies. Wir können Sie anhand dieser Daten nicht identifizieren und versuchen das auch nicht.
Speicherort und Drittlandübermittlung. Wir nutzen die EU-Region von Sentry. Die Fehlerberichte werden in Frankfurt (Deutschland) gespeichert. Ein Zugriff durch Sentry aus den USA lässt sich dennoch nicht ausschließen. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Abschnitt 11).
Auftragsverarbeitung. Sentry verarbeitet die Daten in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Sentry (Data Processing Addendum) nach Art. 28 DSGVO.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fehler zu erkennen und zu beheben und die Website stabil und sicher bereitzustellen). Soweit dafür Informationen aus Ihrem Endgerät ausgelesen werden, etwa Browser, Betriebssystem oder Spracheinstellung, beruht das auf § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, um die von Ihnen aufgerufene Website fehlerfrei bereitzustellen.
Speicherdauer. Fehlerberichte werden nach höchstens 90 Tagen automatisch gelöscht.
Widerspruch. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 13). Schreiben Sie uns dazu an die E-Mail-Adresse in Abschnitt 1.
Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy/
8. Warteliste und E-Mail
Warteliste. Auf der Seite Steuerreport 2026 können Sie sich in die Warteliste eintragen. Wir erheben Ihren Vornamen, Ihre E-Mail-Adresse und den Zeitpunkt, zu dem Sie Ihre Einwilligung erteilt haben. Außerdem speichern wir, über welches Formular Sie sich angemeldet haben (hier: die Warteliste Steuerreport 2026). Wir schreiben Ihnen, sobald der Report bestellbar ist. Bei der Anmeldung fällt keine Zahlung an.
Newsletter-Formular. Dasselbe gilt für das Formular „Neues auf Optionshub per E-Mail“ im Fußbereich der Seiten: Wir erheben Vorname (freiwillig), E-Mail-Adresse, den Zeitpunkt Ihrer Einwilligung und das Formular, über das Sie sich angemeldet haben. Haben Sie vorher eine unserer Auswahlhilfen genutzt, sendet das Formular Ihre Antworten dort mit (siehe „Antworten für passende Inhalte“).
Quiz-Ergebnis per E-Mail. Auf der Seite Welcher Optionshändler bist du? können Sie sich Ihr ausführliches Ergebnis per E-Mail schicken lassen. Dafür übermitteln wir Ihre E-Mail-Adresse und Ihre Antworten im Quiz an Resend, das die E-Mail versendet. Die Antworten speichern wir außerdem mit Ihrer Anmeldung (siehe „Antworten für passende Inhalte“). Mit demselben Formular starten Sie zugleich die Anmeldung zum Optionshub-Newsletter im Double-Opt-in-Verfahren: Der Formulartext weist vor dem Absenden darauf hin. Wir schicken Ihnen das Ergebnis und eine Bestätigungsmail; in die Optionshub-Liste nehmen wir Sie erst auf, wenn Sie den Bestätigungslink öffnen. Bis dahin speichern wir Ihre E-Mail-Adresse als offene Anmeldung. Jede Mail enthält einen Abmeldelink, mit dem Sie sich mit einem Klick abmelden können. Außerdem werden die unten beschriebenen Spam-Schutz-Zähler angelegt.
Antworten für passende Inhalte. Mit Ihrer Anmeldung speichern wir die Antworten, die Sie im Quiz und in den Auswahlhilfen gegeben haben: aus dem Quiz Händlertyp, Stufe, gewählten Weg, Broker, Software, Backtest-Plattform, Ziel, Zeitaufwand und Kapitalrahmen, aus der Broker-Auswahl und der Plattform-Auswahl die Kriterien, die Ihnen wichtig sind. Dazu speichern wir das Land, aus dem Sie sich anmelden; Vercel ermittelt es anhand Ihrer IP-Adresse, die IP-Adresse selbst speichern wir dafür nicht. Wir nutzen diese Angaben, um Ihnen E-Mails und Inhalte zu schicken, die zu Ihnen passen, zum Beispiel zu Ihrem Broker oder zu Ihrem Händlertyp. Die Angaben liegen in unserer Datenbank bei Supabase. Nach Ihrer Bestätigung übertragen wir Händlertyp, Stufe, Broker, Land und Kapitalrahmen zusätzlich an Resend, damit wir die Empfänger einer E-Mail danach auswählen können. Eine automatisierte Entscheidung mit rechtlicher Wirkung für Sie ist damit nicht verbunden. Bestätigen Sie die Anmeldung nicht, löschen wir die Antworten nach 30 Tagen zusammen mit der Anmeldung. Melden Sie sich ab, löschen wir die Antworten und leeren die Angaben bei Resend.
Double-Opt-in. Nach dem Absenden des Formulars schicken wir Ihnen einen Bestätigungslink per E-Mail. Angemeldet sind Sie erst, wenn Sie diesen Link öffnen; die Bestätigung erfolgt automatisch, ohne weiteren Klick auf eine Schaltfläche. Der Link verfällt nach 48 Stunden. Anmeldungen, die nie bestätigt werden, löschen wir nach 30 Tagen.
Optionshub-Liste. Mit der Bestätigung nehmen wir Sie in die Optionshub-Liste auf: die Warteliste für den Steuerreport 2026 und Informationen zu neuen Rechnern, Vergleichen und Steuerthemen auf Optionshub. Das ist ein eigener Verteiler nur für Optionshub. Jede E-Mail enthält einen Abmeldelink.
Spam-Schutz. Um automatisierte Anmeldungen zu verhindern, nutzt das Formular Cloudflare Turnstile (Cloudflare, Inc., USA), das Ihren Browser und Ihre IP-Adresse prüft. Außerdem zählen wir Anmeldeversuche je IP-Adresse und je E-Mail-Adresse, um Missbrauch zu begrenzen. Diese Zähler liegen in unserer eigenen Datenbank (Supabase), enthalten nur eine verschlüsselte (gehashte) Form Ihrer IP- und E-Mail-Adresse und laufen innerhalb von 24 Stunden automatisch ab.
Auftragsverarbeiter. Supabase Inc. speichert Ihren Anmeldedatensatz und Ihre Antworten. Resend (Plus Five Five, Inc.) versendet die Bestätigungs-E-Mail und den Newsletter. Cloudflare stellt den oben beschriebenen Spam-Schutz bereit. Alle haben ihren Sitz in den USA; Abschnitt 11 erläutert, wie diese Übermittlungen abgesichert sind.
Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Warteliste, den Newsletter selbst und die Speicherung Ihrer Antworten für passende Inhalte. Unser berechtigtes Interesse, das Formular frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO), für den Spam-Schutz.
Abmeldung und Löschung. Jeder Newsletter enthält einen Abmeldelink, und Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Damit Ihr Anmeldedatensatz vollständig gelöscht wird, schreiben Sie uns an die Adresse in Abschnitt 1.
Öffnungs- und Klickmessung. Unsere E-Mails enthalten ein kleines, unsichtbares Bild, das uns mitteilt, dass eine E-Mail geöffnet wurde. Die Links darin laufen über Resend, damit wir sehen können, welche Links angeklickt wurden. Wir nutzen das, um zu verstehen, welche Inhalte nützlich sind, zum Beispiel ob ein Video oder ein Tool-Link gelesen wird. IP-Adresse und Geräteangaben, die diese Messung sonst liefern würde, speichern wir nicht; sie werden beim Eingang verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu messen, ob unsere eigenen E-Mails gelesen werden und nützlich sind).
Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; damit endet auch diese Messung. Möchten Sie, dass wir die Messung beenden, aber weiter E-Mails senden, schreiben Sie uns, dann setzen wir das um.
9. Rechner
Die Rechner laufen vollständig in Ihrem Browser. Ihre Eingaben werden nicht an unsere Server oder an Dritte übertragen und von uns nicht gespeichert.
Unabhängig davon gelten für den Besuch der Seiten die Angaben zur Analyse und Reichweitenmessung in Abschnitt 7.
10. Partnerlinks und externe Links
Diese Website verlinkt auf Websites von Brokern und anderen Anbietern. Daten werden erst an diese Anbieter übertragen, wenn Sie einen Link aktiv öffnen; es gelten dann deren eigene Datenschutzhinweise.
Partnerlinks, für die Optionshub eine Provision erhalten kann, sind mit „Werbung“ gekennzeichnet. Mit Brokern hat Optionshub keine Partnerschaften: Der Optionsbroker-Vergleich enthält keine Partnerlinks, die Reihenfolge der Broker ist alphabetisch.
11. Empfänger und Übermittlung in Drittländer
Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der EU. Den jeweils geltenden rechtlichen Rahmen, zum Beispiel das EU-US Data Privacy Framework (DPF), nennt die Spalte „Rahmen“ in der folgenden Tabelle.
| Dienst | Zweck | Standort | Rahmen |
|---|---|---|---|
| Vercel Inc. | Website-Hosting & CDN, cookielose Reichweitenmessung (Web Analytics) und Performance-Monitoring (Speed Insights) | EU-Region (USA) | EU-US Data Privacy Framework |
| Supabase Inc. | Datenbank & Authentifizierung | USA | EU-US Data Privacy Framework |
| Resend (Plus Five Five, Inc.) | E-Mail-Versand (Broadcasts und Transaktionsmails) inkl. Öffnungs- und Klickmessung | USA | EU-US Data Privacy Framework |
| Cloudflare, Inc. (Turnstile) | Spam-Schutz für die Newsletter-Anmeldung | USA | EU-US Data Privacy Framework |
| Functional Software, Inc. (Sentry) | Fehlerüberwachung | EU (Frankfurt), Zugriff aus den USA möglich | EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln |
| PostHog (EU Cloud) | Produkt- & Funnel-Analyse (nur mit Einwilligung) | EU (Frankfurt) | Kein Drittlandtransfer |
| Google Ireland Limited / Google LLC (Google Ads, sofern aktiviert) | Werbe-Erfolgsmessung und Conversion-Modellierung nach den beschriebenen Consent-Mode-Regeln | Irland und USA | EU-US Data Privacy Framework (Google LLC) |
| Stripe (Stripe Technology Europe, Limited und Stripe Technology Company Limited, Irland; Stripe, LLC, USA) | Zahlungsabwicklung und Betrugsprävention beim Kauf des Optionskurses (eigene Verantwortung, kein Auftragsverarbeiter) | EU (Irland) und USA | EU-US Data Privacy Framework (Stripe, LLC), ergänzend Standardvertragsklauseln |
| Link (Sold through Link, LLC, Stripe-Gruppe) | Verkäufer der Zahlungsabwicklung (Merchant of Record): Zahlung, Umsatzsteuer, Beleg und Rechnung, Zahlungs-Support, Erstattungen und Rückbuchungen (eigene Verantwortung, kein Auftragsverarbeiter) | USA | Standardvertragsklauseln (nach den Datenschutzhinweisen von Link) |
Von Supabase nutzen wir auf dieser Website nur die Datenbank für die Warteliste, den Newsletter und Ihre Antworten aus Quiz und Auswahlhilfen (Abschnitt 5 und Abschnitt 8); ein Benutzerkonto gibt es nicht.
Stripe und Link sind keine Auftragsverarbeiter: Sie verarbeiten die Daten des Bezahlvorgangs beim Kauf des Optionskurses in eigener Verantwortung (Abschnitt 15).
12. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Als Richtschnur:
- a) Daten der Warteliste und des Newsletters: bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Bestätigungslinks verfallen nach 48 Stunden, nicht bestätigte Anmeldungen löschen wir nach 30 Tagen, die Zähler für den Spam-Schutz laufen innerhalb von 24 Stunden ab. Ihre Antworten aus Quiz und Auswahlhilfen löschen wir mit der Anmeldung, spätestens wenn Sie sich abmelden. Den Eintrag im lokalen Speicher Ihres Browsers verwenden wir nach 90 Tagen nicht mehr.
- b) Analyse- und Tracking-Daten (PostHog): bis Sie Ihre Einwilligung widerrufen, oder nach den Aufbewahrungseinstellungen des jeweiligen Dienstes.
- c) Fehlerberichte (Sentry): höchstens 90 Tage, danach automatische Löschung.
- d) Server-Logdateien: in der Regel kurzfristig (einige Tage bis Wochen) zu Sicherheitszwecken.
- e) Kontaktanfragen: bis Ihre Anfrage vollständig bearbeitet ist.
- f) Bestellungen des Optionskurses und Widerrufe: solange wir die Daten für den Vertrag brauchen, insbesondere für die Dauer Ihres Kurszugangs, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen gelten (Abschnitt 15).
13. Ihre Rechte
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte schreiben Sie uns an: desk@optionshub.de
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Welche Behörde zuständig ist, richtet sich nach Ihrem Wohnort.
14. Minderjährige
Unsere Angebote richten sich ausschließlich an Erwachsene (ab 18 Jahren). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Erfahren wir, dass uns Daten eines Minderjährigen ohne Zustimmung der Eltern übermittelt wurden, löschen wir sie unverzüglich.
15. Kauf des Optionskurses
Auf der Seite Optionskurs können Sie unseren Videokurs kaufen. Dieser Abschnitt beschreibt, welche Daten dabei anfallen, wer sie verarbeitet und wofür.
Kaufformular auf unserer Seite. Mit dem Klick auf „Weiter zur Bezahlung“ legt unser Server bei Stripe einen Bezahlvorgang an. Name, E-Mail-Adresse oder Zahlungsdaten fragt das Formular nicht ab. Es überträgt nur Ihre Auswahl im Cookie-Banner und die Kampagnenparameter und Klickkennungen, die wir nach Abschnitt 7 für die Sitzung gespeichert haben; diese Angaben speichern wir beim Bezahlvorgang bei Stripe.
Bezahlung über Stripe und Link. Anschließend leiten wir Sie auf die Bezahlseite von Stripe (checkout.stripe.com) weiter. Verkäufer im Sinne der Zahlungsabwicklung (Merchant of Record) ist Link (Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe). Auf der Bezahlseite erheben Stripe und Link Ihre E-Mail-Adresse, Ihren Namen, Ihre Zahlungsdaten und Ihre Rechnungsadresse mit dem Land, aus dem Sie bestellen. Link berechnet die Umsatzsteuer und führt sie ab, schickt Ihnen Zahlungsbeleg und Rechnung per E-Mail und bearbeitet Fragen zur Zahlung, Erstattungen und Rückbuchungen. Stripe und Link verarbeiten diese Daten, auch zur Betrugsprävention, als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen; sie sind nicht unsere Auftragsverarbeiter. Das gilt auch, wenn Sie dort ein Link-Konto nutzen oder anlegen.
Ihre Zahlungsdaten sehen wir nicht. Ihre Kartennummer und andere vollständige Zahlungsdaten erhalten wir nicht. Nach der Zahlung übermittelt Stripe uns Ihren Namen, Ihre E-Mail-Adresse, den gezahlten Betrag mit Währung, den Zeitpunkt der Zahlung, die Kennung der Bestellung und die Kampagnenangaben aus dem Kaufformular. In unserem Stripe-Konto sehen wir außerdem die Angaben, die Stripe uns zur Abwicklung der Bestellung bereitstellt, zum Beispiel Ihre Rechnungsadresse und die Art des Zahlungsmittels.
Bestellbestätigung. Mit diesen Angaben schicken wir Ihnen eine Bestellbestätigung per E-Mail. Sie ist zugleich die Bestätigung des Vertrags auf einem dauerhaften Datenträger und belehrt Sie über Ihr Widerrufsrecht. Die E-Mail versendet Resend (Plus Five Five, Inc.) in unserem Auftrag. In unseren Server-Protokollen halten wir zu einer Bestellung nur technische Kennungen fest, nicht Ihren Namen und nicht Ihre E-Mail-Adresse.
Kurszugang. Wir verknüpfen Ihren Kurszugang mit der E-Mail-Adresse aus Ihrer Bestellung.
Den Link zur Academy erhalten Sie in Ihrer Bestellbestätigung. Melden Sie sich dort mit der E-Mail-Adresse aus Ihrer Bestellung an; Sie erhalten dazu einen Anmeldelink per E-Mail, ein Passwort brauchen Sie nicht.
MCP-Connector. Verbinden Sie einen eigenen KI-Assistenten über den MCP-Connector mit der Academy, verarbeitet die Academy die Anfragen dieses Assistenten, um ihm die passenden Stellen aus den Transkripten zu liefern. Was Ihr KI-Assistent mit Ihren Eingaben und den abgerufenen Inhalten macht, richtet sich nach den Datenschutzhinweisen seines Anbieters.
Community auf Discord. Mit dem Kauf erhalten Sie eine Einladung in unsere Community auf Discord. Ob Sie beitreten, entscheiden Sie selbst; wir übermitteln dafür keine Daten aus Ihrer Bestellung an Discord. Treten Sie bei, verarbeitet Discord Ihre Daten nach seinen eigenen Datenschutzhinweisen als eigener Verantwortlicher. Ihr Nutzername und Ihre Beiträge sind für uns und für die anderen Mitglieder sichtbar.
Widerruf. Über die Seite Vertrag widerrufen können Sie den Widerruf Ihres Vertrags erklären. Dort erheben wir Ihren Namen, Ihre E-Mail-Adresse und, wenn Sie sie angeben, das Bestelldatum und die Belegnummer. Sie erhalten eine Eingangsbestätigung per E-Mail, wir erhalten eine Benachrichtigung mit Ihren Angaben; beide E-Mails versendet Resend. In einer Datenbank speichern wir diese Angaben nicht. Erklären Sie den Widerruf per E-Mail an uns, verarbeiten wir die Angaben aus Ihrer Nachricht ebenso. Erklären Sie ihn gegenüber dem Support von Link, verarbeitet Link die Angaben in eigener Verantwortung.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Kaufvertrags, also Bestellbestätigung, Kurszugang und die Abwicklung eines Widerrufs. Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind: für die Bestätigung des Vertrags auf einem dauerhaften Datenträger (§ 312f BGB), für die Widerrufsfunktion und die Eingangsbestätigung (§ 356a BGB) und für die Aufbewahrung nach gesetzlichen Aufbewahrungsfristen. Zur Betrugsprävention verarbeiten wir selbst keine Daten; das übernehmen Stripe und Link in eigener Verantwortung.
Speicherdauer. Die Daten Ihrer Bestellung bewahren wir auf, solange wir sie für den Vertrag brauchen, insbesondere für die Dauer Ihres Kurszugangs, und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen gelten. Dasselbe gilt für die E-Mails zu einem Widerruf. Stripe und Link speichern die Daten des Bezahlvorgangs nach ihren eigenen Fristen.
Drittlandübermittlung. Resend hat seinen Sitz in den USA; Abschnitt 11 erläutert, wie diese Übermittlung abgesichert ist. Stripe verarbeitet die Daten des Bezahlvorgangs in der EU und in den USA. Die US-Muttergesellschaft Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend nutzt Stripe die Standardvertragsklauseln der EU-Kommission. Für Link nennen dessen Datenschutzhinweise Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Link: https://link.com/privacy und von Stripe: https://stripe.com/de/privacy
16. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung. Angaben zum Anbieter finden Sie im Impressum.