Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist:

Da die verantwortliche Stelle außerhalb der EU/des EWR ansässig ist, wurde gemäß Art. 27 DSGVO folgender Vertreter in der Europäischen Union benannt:

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu benennen; bei allen Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3. Verarbeitungstätigkeiten, Zwecke und Rechtsgrundlagen

3.1 Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen sowie ein Passwort. Das Passwort wird ausschließlich als Hash (Argon2id) gespeichert; E-Mail-Adresse und Name werden verschlüsselt abgelegt. Zweck ist die Bereitstellung und Verwaltung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).

3.2 Server-Logfiles

Beim Aufruf der Plattform werden durch unseren Hosting-Dienstleister technisch notwendige Zugriffsdaten verarbeitet (u. a. gekürzte/anonyme IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browsertyp). Zweck sind Betrieb, Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

3.3 Zahlungsabwicklung

Bei kostenpflichtigen Produkten werden Zahlungen über den Dienstleister Stripe abgewickelt. Zahlungsdaten (z. B. Kreditkartendaten) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer-/handelsrechtliche Aufbewahrung von Rechnungsdaten).

3.4 MT5-/Broker-Verbindung (Statify)

Wenn Sie Ihr Trading-Konto (z. B. Ultima Markets / MetaTrader 5) anbinden, verarbeiten wir die zur ausschließlich lesenden Anbindung erforderlichen Daten (Login/Server, Investor-/Read-Only-Zugang) sowie die abgerufenen Konto- und Handelsdaten (Trades, Equity, statistische Kennzahlen) zum Zweck der Performance-Analyse. Zugangsdaten werden verschlüsselt gespeichert (AES-256-GCM). Eine Handelsausführung über die Plattform findet nicht statt (Read-Only). Die technische Anbindung erfolgt über den Auftragsverarbeiter MetaApi. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.5 Community, Uploads und Support-Tickets

In Community-Bereichen verarbeiten wir die von Ihnen freiwillig eingestellten Inhalte (Nachrichten, hochgeladene Bilder/Screenshots, Reaktionen). Bei Support-Anfragen verarbeiten wir Ihre Angaben im Ticket einschließlich optionaler Screenshots. Zweck ist die Bereitstellung der jeweiligen Funktion bzw. die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.6 E-Mail-Kommunikation

Transaktions- und Service-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset, sicherheits- und kontobezogene Hinweise) versenden wir über den Dienstleister Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei rein werblicher Kommunikation Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit widerrufen können.

3.7 Fehler- und Stabilitätsanalyse

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein. Dabei können technische Fehlerdaten (z. B. Fehlermeldung, betroffene Funktion, technische Geräte-/Browserinformationen, ggf. IP-Adresse) verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb).

3.8 Reichweiten-/Leistungsmessung

Zur Messung der technischen Auslieferungsqualität (Ladezeiten) setzen wir Vercel Speed Insights ein. Die Auswertung erfolgt aggregiert und ohne Setzen von Marketing-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.9 Tutorial-Einbindungen (Supademo)

Auf einzelnen Seiten betten wir interaktive Tutorials des Anbieters Supademo ein. Beim Laden des Embeds kann eine Verbindung zu dessen Servern aufgebaut werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (verständliche Produkterklärung).

4. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. — Hosting, Auslieferung, Speed Insights (USA)
• Supabase — Authentifizierung, Datenbank, Datei-Speicher
• Stripe — Zahlungsabwicklung (USA/EU)
• Resend — Versand von Transaktions-E-Mails
• Sentry — Fehler- und Stabilitätsanalyse (USA)
• MetaApi — technische, lesende MT5-/Broker-Anbindung
• Supademo — eingebettete Tutorials

Eine Weitergabe an Dritte zu anderen als den genannten Zwecken erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Datenübermittlung in Drittländer

Einzelne der vorgenannten Dienstleister können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums (insbesondere USA) verarbeiten. Soweit dort kein durch die EU-Kommission anerkanntes angemessenes Datenschutzniveau besteht, stützen wir die Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln (SCC) bzw. — soweit anwendbar — eine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: bis zur Löschung des Kontos bzw. Beendigung des Nutzungsverhältnisses
• Rechnungs-/Zahlungsdaten: gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten (regelmäßig 6–10 Jahre)
• Server-Logfiles: für einen kurzen, betrieblich erforderlichen Zeitraum
• Support-Tickets: bis zur abschließenden Bearbeitung und für eine angemessene Nachweisfrist
• MT5-/Broker-Daten: bis zur Trennung der Anbindung bzw. Kontolöschung

Danach werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies und lokale Speicherung

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Dabei unterscheiden wir:

• Technisch notwendige Cookies/Speicher: Session- und Authentifizierungs-Cookies, das Speichern Ihrer Cookie-Entscheidung sowie Ihrer Anzeige-Einstellungen (Local Storage). Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO).
• Partner-/Affiliate-Zuordnung: Beim Aufruf eines Partner-Links wird zur Anzeige der korrekten Partneransicht (z. B. richtiger Broker-Link) zunächst nur eine Sitzungs-Kennung ohne Speicherdauer verwendet, die mit dem Schließen des Browsers endet. Eine darüber hinausgehende, persistente Speicherung zur Empfehlungs-/Provisions-Zuordnung (bis zu 30 Tage) erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung in Affiliate-/Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen; persistente Affiliate-Kennungen werden dann gelöscht.
• Analyse-/Marketing-Cookies: Solche Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unseren Cookie-Hinweis. Aktuell sind keine zusätzlichen Analyse- oder Marketing-Tools aktiv; die Kategorien dienen der zukünftigen, einwilligungsbasierten Nutzung.

Ihre Cookie-Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: admin@novarapro.ai

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Da die verantwortliche Stelle ihren Sitz in Zypern hat, ist dies die zypriotische Aufsichtsbehörde (Office of the Commissioner for Personal Data Protection, Zypern). Sie können sich zudem an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden — in Deutschland ist dies die für Ihr Bundesland zuständige Landesdatenschutzbehörde.

10. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.