Datenschutzerklärung

Nextproptrader LLC ist für die in dieser Erklärung beschriebenen Verarbeitungen verantwortlich. Sie gilt für Website, Dashboard, simulierte Trading-Dienste, Käufe, Auszahlungen, Support, Newsletter, Affiliate-Zuordnung und – soweit angeboten – Terminbuchungen.

Unsere Dienste richten sich an Erwachsene. Sie betreffen simulierte Trading-Konten und geben uns keine Befugnis, Trades mit echtem Geld eines Nutzers auszuführen.

Die Daten richten sich nach der verwendeten Funktion. Wir verarbeiten von dir angegebene Daten, bei der Nutzung entstehende Daten sowie begrenzte Daten von Zahlungs-, Trading-, Marktdaten-, Kalender- und Kommunikationsanbietern.

• Konto- und Kontaktdaten, Rechnungsadresse, Land, Sprache und Kommunikationseinstellungen
• Bestellungen, Rechnungen, Zahlungsstatus, Auszahlungsbetrag, Auszahlungsmethode und Empfängerdaten
• Identitätsdaten und Dokumente, wenn ein Auszahlungsempfänger geprüft werden muss
• Simulierte Konto-, Order-, Trade-, Leistungs-, Regel- und Regelverstoßdaten
• Supportnachrichten, Anhänge, Newsletterstatus, Einwilligungsnachweise und Referral-Zuordnung
• Vollständige IP-Adresse, User-Agent-, Sitzungs-, Geräte- und Sicherheitsereignisdaten, soweit für Sicherheit und Betrugsprävention erforderlich
• Optionale Analyse- und Meta-Marketingdaten nur nach der jeweiligen Einwilligung

Wir verarbeiten Daten, um den angeforderten Dienst bereitzustellen und zu verwalten, Konten anzulegen und zu schützen, Bestellungen und Auszahlungen durchzuführen, Auszahlungsempfänger zu prüfen, veröffentlichte Regeln für simulierte Konten anzuwenden, Support zu leisten, Buchführungs- und Rechtspflichten zu erfüllen und Rechtsansprüche zu verteidigen.

Je nach Zweck stützen wir uns auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (lit. c), unsere berechtigten Interessen an Betrieb, Sicherheit, Betrugsprävention, Referral-Verwaltung und Rechtsverteidigung (lit. f) oder eine Einwilligung für optionale Analyse, Marketing und Newsletter (lit. a). Einwilligungen können jederzeit für die Zukunft widerrufen werden.

Notwendige Speichertechniken dienen dem Betrieb der Website, Sitzungen, der Speicherung deiner Datenschutzwahl und dem Schutz des Dienstes. First-Party-Analytics bleibt bis zur Analyse-Einwilligung ausgeschaltet. Meta Pixel und serverseitige Meta-Conversions-API-Ereignisse bleiben bis zur Marketing-Einwilligung ausgeschaltet.

Bei Aktivierung kann Analytics bereinigte Seitenpfade, ausgewählte Interaktionen, technische Signale, Kampagnenparameter und Geschäftsereignisse erfassen. Meta kann ausgewählte Seiten-, Produkt-, Checkout-, Registrierungs- und Kaufereignisse mit Zuordnungskennungen erhalten. Passwörter, Zahlungskartendaten oder Formularinhalte übermitteln wir über diese Integrationen nicht absichtlich.

Wird ein Partnerlink geöffnet, verwenden wir eine First-Party-Referral-Zuordnung für Partner-Vorteile und Provisionen. Sie arbeitet unabhängig von optionaler Analyse- und Marketing-Einwilligung und wird ohne die betreffende Einwilligung nicht zur Anreicherung von Meta- oder Analyseprofilen verwendet.

Eine Identitätsprüfung wird nur verlangt, wenn sie zur Bestätigung des Auszahlungsempfängers benötigt wird. Wir verwenden Identitätsangaben und Dokumente zum Abgleich der Empfängerdaten, zur Betrugsprävention und zum Nachweis des Prüfergebnisses. Zugriff erhalten nur Personen und Anbieter, die ihn für diesen Zweck benötigen.

Angaben zur Auszahlungsmethode und Transaktion werden zur Durchführung der gewünschten Auszahlung, zur Bearbeitung von Rückfragen oder Streitfällen und zur Erfüllung von Buchführungs- und Aufbewahrungspflichten genutzt. Je nach Auswahl können Stripe, PayPal, ein Bankdienstleister oder ein anderer angezeigter Auszahlungsanbieter Daten verarbeiten.

Veröffentlichte Trading-Regeln werden automatisch anhand der Daten des simulierten Kontos ausgewertet. Ein erkannter Regelverstoß kann das betroffene simulierte Trading-Konto beenden oder als nicht bestanden markieren und den Aufstieg oder eine mit diesem Konto verbundene Auszahlung beeinflussen. Er schließt nicht das allgemeine Benutzerkonto und löst keine Transaktion mit echtem Geld des Nutzers aus.

Der Entscheidungsnachweis enthält die anwendbare Regel, Kontodaten und den relevanten Zeitpunkt. Wenn du vermutest, dass falsche Daten, Zeitangaben, Kontozuordnung oder Regelkonfiguration das Ergebnis verursacht haben, kannst du beim Support eine technische Prüfung beantragen. Ein bestätigter technischer Fehler kann korrigiert werden.

Wir setzen Anbieter nur ein, soweit dies für die jeweilige Funktion erforderlich ist. Aktuelle Kategorien sind AWS für Infrastruktur, Stripe und PayPal für Zahlungen, Google Maps für optionale Adressvorschläge, Meta für eingewilligte Werbemessung, Microsoft für Kalendereinträge und den Import von Microsoft-365-Support-E-Mails sowie Rithmic und dxFeed für Trading- oder Marktdatendienste.

Einige Empfänger verarbeiten Daten außerhalb des EWR. Soweit die DSGVO-Übermittlungsregeln gelten, verwenden wir einen einschlägigen Angemessenheitsbeschluss, vertragliche Garantien wie Standardvertragsklauseln oder einen anderen zulässigen Übermittlungsmechanismus. Welche Anbieter beteiligt sind, hängt vom gewählten Dienst und der produktiven Konfiguration ab.

Wir setzen technische und organisatorische Maßnahmen ein, die anhand des jeweiligen Risikos ausgewählt werden. Dazu gehören je nach Erforderlichkeit rollenbasierte Zugriffsbeschränkungen, Authentifizierungskontrollen, Protokollierung, Datentrennung, Secret-Management, Transportschutz, Backups und Vorfallbearbeitung.

Vollständige IP-Adressen können in zugriffsbeschränkten Sicherheits- und Authentifizierungsprotokollen gespeichert werden, um Kontoübernahmen, Missbrauch und Betrug zu erkennen. Sie werden ohne erforderliche Einwilligung nicht für optionale Analyse oder Marketing weiterverwendet. Kein Internetdienst kann absolute Sicherheit versprechen.

Wir speichern personenbezogene Daten nur so lange, wie sie für den genannten Zweck, eine gesetzliche Aufbewahrungspflicht, Betrugsprävention, Streitbearbeitung oder Rechtsansprüche benötigt werden. Für Konto-, Sicherheits-, Einwilligungs-, Support-, Trading-, Identitäts- und Finanzdaten gelten unterschiedliche Fristen. Daten werden nach dem einschlägigen Aufbewahrungsplan geprüft und gelöscht oder anonymisiert.

Nach Kontoschließung werden gewöhnliche Profil- und Kontaktdaten gelöscht oder irreversibel anonymisiert, sobald sie nicht mehr benötigt werden. Rechnungen, Transaktionsnachweise, Legal Holds und ein minimaler Betrugspräventionsnachweis können für die jeweilige Frist verbleiben. Daten in Backups werden mit der regulären Backup-Rotation entfernt.

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Einwilligungen kannst du jederzeit widerrufen, ohne die Rechtmäßigkeit der früheren Verarbeitung zu berühren.

Du kannst dich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Verifizierte Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Wir verlangen nur zusätzliche Angaben, die vernünftigerweise zur Identitätsbestätigung erforderlich sind.

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wenn wir erfahren, dass ein Minderjähriger entgegen dieser Beschränkung personenbezogene Daten angegeben hat, prüfen und löschen wir sie, soweit erforderlich.

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung und das Datum werden hier veröffentlicht. Betrifft eine Änderung eine einwilligungsbasierte Verarbeitung wesentlich, fragen wir erneut, anstatt die weitere Nutzung als Einwilligung zu behandeln.