Datenschutzerklärung

# Datenschutzerklärung

**Stand: 5. August 2026**

## 1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

**Miguel Steuer** c/o Impressumservice Dein-Impressum Stettiner Str. 41 35410 Hungen Deutschland

E-Mail: [info@mscmanagement.de](mailto:info@mscmanagement.de)

Weitere Angaben finden Sie in unserem Impressum.

## 2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung der Website und Plattform MSCM verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, E-Mail-Adresse, IP-Adresse, Kontodaten, Nutzungsdaten, Lernfortschritte und Chatverläufe.

Die Verarbeitung erfolgt insbesondere auf Grundlage der folgenden Vorschriften:

* Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung, * Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, * Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, * Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, * § 25 TDDDG für die Speicherung von Informationen oder den Zugriff auf Informationen in Ihrem Endgerät.

Das Angebot von MSCM richtet sich ausschließlich an volljährige Personen ab 18 Jahren.

## 3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf unserer Website können durch die eingesetzte technische Infrastruktur automatisch folgende Daten verarbeitet werden:

* IP-Adresse, * Datum und Uhrzeit des Zugriffs, * aufgerufene Seite oder Datei, * übertragene Datenmenge, * Browsertyp und Browserversion, * Betriebssystem, * Referrer-URL, * Geräteeigenschaften, * HTTP-Statuscode, * technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website und Plattform.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse oder die Abwehr von Sicherheitsvorfällen erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Verpflichtungen bestehen.

## 4. Hosting und technische Plattform durch Lovable

Unsere Website und Webanwendung werden mithilfe der Plattform Lovable beziehungsweise Lovable Cloud betrieben.

Anbieter ist:

**Lovable Labs Incorporated** 1 Lincoln Street Boston, MA 02111 USA

Lovable stellt unter anderem technische Infrastruktur für die Bereitstellung der Website, serverseitige Funktionen, Authentifizierung, E-Mail-Funktionen und weitere Bestandteile der Plattform zur Verfügung.

Im Rahmen der Nutzung können insbesondere folgende Daten durch Lovable oder von Lovable eingesetzte Unterauftragnehmer verarbeitet werden:

* IP-Adressen und Verbindungsdaten, * Account- und Authentifizierungsdaten, * technische Nutzungsdaten, * Inhalte, die über die Plattform eingegeben werden, * Fehler- und Sicherheitsprotokolle, * E-Mail-Versand- und Zustellinformationen, * technische Projekt- und Konfigurationsdaten.

Soweit Lovable personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO. Lovable kann technische Dienstleister und Unterauftragnehmer einsetzen.

Soweit Daten in die USA oder ein anderes Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO. Als geeignete Garantien können insbesondere die Standardvertragsklauseln der Europäischen Kommission oder ein anwendbarer Angemessenheitsbeschluss dienen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung unserer vertraglichen Plattformleistungen erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen technischen Betrieb.

## 5. Domainverwaltung durch IONOS

Die Domain `mscmanagement.de` wird über die IONOS SE verwaltet.

Anbieter ist:

**IONOS SE** Elgendorfer Straße 57 56410 Montabaur Deutschland

IONOS kann im Rahmen der Domainregistrierung, Domainverwaltung und Bereitstellung von DNS-Diensten technische Daten verarbeiten. Hierzu können insbesondere Domaininhaberdaten, IP-Adressen, DNS-Anfragen und technische Verbindungsdaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Erreichbarkeit unserer Website unter einer eigenen Domain.

## 6. Datenbank, Authentifizierung und Speicherung durch Supabase

Für die Datenbank, Nutzerverwaltung, Authentifizierung, Speicherung von Plattforminhalten und weitere Backend-Funktionen verwenden wir Supabase.

Anbieter ist:

**Supabase, Inc.** USA

Das für MSCM verwendete Supabase-Projekt wird nach unseren Angaben in einer Rechenzentrumsregion innerhalb der Europäischen Union betrieben.

Über Supabase können insbesondere folgende Daten verarbeitet und gespeichert werden:

* Name und E-Mail-Adresse, * interne Nutzer-ID, * Accountstatus, * Tarif- und Zugriffsstatus, * Anmelde- und Authentifizierungsdaten, * Lernfortschritte, * Quiz-Ergebnisse, * MSCM Fortschritt, * Trading-DNA-Daten, * gespeicherte Inhalte, * AI-Chatverläufe, * Telegram-Zuordnungen, * Supportanfragen, * technische Nutzungs- und Sicherheitsdaten.

MSCM erhält und speichert keine Passwörter im Klartext. Der Verantwortliche kann die Passwörter der Nutzer nicht einsehen.

Soweit Supabase Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO. Trotz der gewählten EU-Projektregion kann eine begrenzte Verarbeitung durch Supabase oder dessen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden, beispielsweise im Rahmen von Support-, Sicherheits- oder Verwaltungsleistungen. Hierfür werden die nach Art. 44 ff. DSGVO erforderlichen Übermittlungsmechanismen eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Nutzerkontos und der gebuchten Leistungen erforderlich ist. Für Sicherheits-, Missbrauchsschutz- und Stabilitätsmaßnahmen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

## 7. Registrierung und Nutzerkonto

Sie können auf MSCM ein kostenloses oder kostenpflichtiges Nutzerkonto erstellen.

Dabei verarbeiten wir insbesondere:

* Name, * E-Mail-Adresse, * interne Nutzer-ID, * Anmeldeverfahren, * Accountstatus, * gewählter Tarif, * Beginn und Ende einer Mitgliedschaft, * freigeschaltete Inhalte, * Lernfortschritt, * Quiz-Ergebnisse, * MSCM Fortschritt, * Trading DNA, * gespeicherte Inhalte, * AI-Nutzung und verbleibende Credits, * letzte Anmeldungen, * technische Sicherheitsdaten.

Die Verarbeitung ist erforderlich, um das Nutzerkonto einzurichten, die jeweiligen Inhalte freizuschalten, den Lernfortschritt zu speichern, Zugriffsrechte zu verwalten und die vertraglich vereinbarten Leistungen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Nutzerkonto und die unmittelbar damit verbundenen Daten werden grundsätzlich so lange gespeichert, wie das Konto besteht. Eine Löschung kann jederzeit über den Support oder per E-Mail an [info@mscmanagement.de](mailto:info@mscmanagement.de) beantragt werden.

Gesetzlich aufbewahrungspflichtige Rechnungs-, Buchungs- und Transaktionsdaten werden durch eine Accountlöschung nicht vorzeitig gelöscht. Sie werden für andere Zwecke gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

## 8. Anmeldung mit Google

Alternativ zur Registrierung mit E-Mail-Adresse und Passwort kann die Anmeldung über „Mit Google anmelden“ erfolgen.

Anbieter ist grundsätzlich:

**Google Ireland Limited** Gordon House, Barrow Street Dublin 4 Irland

Bei der Anmeldung über Google können abhängig von den erteilten Berechtigungen insbesondere folgende Daten an uns übermittelt werden:

* eindeutige Google-Nutzerkennung, * Name, * E-Mail-Adresse, * Profilbild, sofern freigegeben, * Authentifizierungs- und Sicherheitstoken.

Wir erhalten Ihr Google-Passwort nicht.

Die Daten werden verwendet, um Ihr MSCM-Nutzerkonto zu erstellen, Sie zu authentifizieren und spätere Anmeldungen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf Ihren Wunsch zur Bereitstellung des ausgewählten Anmeldeverfahrens erfolgt.

Google verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung. Eine Verarbeitung oder Übermittlung an Google LLC und weitere Empfänger außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Sie können die Verbindung zu MSCM in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen. Eine bereits erfolgte Verarbeitung bleibt hiervon unberührt.

## 9. Anmeldung mit Apple

Sie können sich außerdem über „Mit Apple anmelden“ registrieren oder anmelden.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

**Apple Distribution International Ltd.** Hollyhill Industrial Estate Hollyhill, Cork Irland

Bei der Anmeldung können insbesondere folgende Daten übermittelt werden:

* eindeutige Apple-Nutzerkennung, * Name, sofern freigegeben, * E-Mail-Adresse oder von Apple bereitgestellte Weiterleitungsadresse, * Authentifizierungs- und Sicherheitstoken.

Wir erhalten Ihr Apple-Passwort nicht.

Die Verarbeitung erfolgt zur Erstellung und Authentifizierung Ihres MSCM-Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Verknüpfung in den Einstellungen Ihrer Apple-ID verwalten oder aufheben.

## 10. Lernfortschritt, MSCM Fortschritt und Trading DNA

Innerhalb der MSCM-Plattform werden Daten über Ihre Nutzung der Lerninhalte verarbeitet, um Ihren persönlichen Lernfortschritt darzustellen und passende nächste Lernschritte vorzuschlagen.

Verarbeitet werden insbesondere:

* abgeschlossene und begonnene Lektionen, * Quiz-Antworten und Quiz-Ergebnisse, * Lernfortschritt innerhalb der Module, * genutzte Academy-Inhalte, * gespeicherte Lektionen, * Nutzung von MSCM AI, * erreichte Achievements, * Themenbereiche, Stärken und mögliche Lernlücken, * Zeitpunkt und Häufigkeit bestimmter Lernaktivitäten.

Der MSCM Fortschritt bildet den Lern- und Entwicklungsstand innerhalb der Plattform ab. Er kann unter anderem abgeschlossene Lektionen, Quiz-Ergebnisse, Lernfortschritt, die Nutzung von MSCM AI und erreichte Achievements berücksichtigen.

Die Trading DNA fasst zusammen, welche Themen bereits gut beherrscht werden, welche Inhalte bevorzugt genutzt werden und in welchen Bereichen weiterer Lernbedarf bestehen kann. Auf dieser Grundlage können Lernempfehlungen angezeigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Funktionen Bestandteil der Plattformleistung sind.

Die Auswertung dient ausschließlich Lern-, Personalisierungs- und Darstellungszwecken. Sie führt nicht zu einer ausschließlich automatisierten Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Der MSCM Fortschritt stellt keine Aussage über Ihre finanzielle Situation, Ihre Kreditwürdigkeit, Ihre tatsächliche Tradingperformance oder Ihre Wahrscheinlichkeit zukünftiger Gewinne dar.

Die Daten werden bis zur Löschung des Nutzerkontos gespeichert.

## 11. MSCM AI und Google Gemini

Für die AI-Funktionen innerhalb von MSCM verwenden wir die Gemini API von Google.

Anbieter ist grundsätzlich:

**Google Ireland Limited** Gordon House, Barrow Street Dublin 4 Irland

Je nach technischer Bereitstellung können Daten außerdem durch Google LLC und weitere Google-Unternehmen verarbeitet werden.

Wenn Sie MSCM AI verwenden, können insbesondere folgende Daten verarbeitet werden:

* Ihre Texteingaben und Fragen, * von Ihnen übermittelte Analysen und sonstige Inhalte, * der bisherige Verlauf der jeweiligen Konversation, * zugehörige Antworten der AI, * für die Antwort relevante MSCM-Lerninhalte, * Informationen aus Ihrer Trading DNA, sofern für die Funktion vorgesehen, * interne Nutzer- und Konversationskennungen, * Zeitpunkt und Umfang der Nutzung, * verwendete und verbleibende Credits, * technische Sicherheits- und Fehlerdaten.

Die Eingaben werden an die Gemini API übermittelt, damit eine Antwort generiert werden kann. Die Antworten basieren auf den von MSCM bereitgestellten Inhalten und der Logik des MSCM-Lernsystems.

Die von Nutzern übermittelten Eingaben und die daraus erzeugten Antworten werden nicht von MSCM oder Google zum Training oder zur allgemeinen Verbesserung der zugrunde liegenden AI-Modelle verwendet, soweit die von uns eingesetzte entgeltliche Gemini-API-Konfiguration dies vorsieht. Google kann Eingaben und Antworten zeitlich begrenzt speichern, soweit dies zur Erkennung und Verhinderung von Missbrauch, zur Sicherheit des Dienstes oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Von Miguel Steuer beziehungsweise durch den Administrator bereitgestellte MSCM-Inhalte dienen als Wissens- und Kontextgrundlage für die Antworten. Sie werden nicht mit den persönlichen Chatverläufen anderer Nutzer vermischt.

Chatverläufe werden in Ihrem MSCM-Konto gespeichert, damit Sie bestehende Konversationen im Menü erneut aufrufen und fortsetzen können. Die Chatverläufe bleiben grundsätzlich bis zur Löschung Ihres Nutzerkontos gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von Ihnen genutzten AI-Funktion erforderlich ist.

Bitte übermitteln Sie über MSCM AI keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Gesundheitsdaten, Zugangsdaten, Passwörter, vollständigen Bankdaten, Ausweisdokumente oder andere besonders vertrauliche Informationen.

MSCM AI kann fehlerhafte oder unvollständige Antworten erzeugen. Die Antworten dienen Lern- und Informationszwecken und stellen insbesondere keine individuelle Anlage-, Rechts-, Steuer- oder Finanzberatung dar.

## 12. Zahlung und Vertragsabwicklung

Zur Abwicklung kostenpflichtiger Mitgliedschaften und Produkte verarbeiten wir insbesondere:

* Name, * E-Mail-Adresse, * Rechnungsadresse, * gewähltes Produkt oder Abonnement, * Preis und Währung, * Zahlungsstatus, * Transaktions- und Rechnungsnummer, * Datum der Zahlung, * Informationen über Rückerstattungen, Kündigungen oder fehlgeschlagene Zahlungen, * gegebenenfalls steuerlich erforderliche Angaben.

Abhängig von der ausgewählten Zahlungsart können Daten an Zahlungsdienstleister übermittelt werden.

### 12.1 Stripe

Für einen wesentlichen Teil der Zahlungsabwicklung verwenden wir Stripe.

Für Nutzer innerhalb des Europäischen Wirtschaftsraums ist der Anbieter grundsätzlich:

**Stripe Payments Europe, Limited** Irland

Stripe kann insbesondere für folgende Zahlungsarten eingesetzt werden:

* Kredit- und Debitkarte, * SEPA-Lastschrift, * Apple Pay, * Google Pay, * Klarna, * Revolut Pay, * weitere im Checkout angezeigte Zahlungsmethoden.

Stripe verarbeitet abhängig von der Zahlungsart unter anderem:

* Name und Kontaktdaten, * Rechnungsadresse, * Zahlungsdaten, * Karten- oder Bankinformationen, * Transaktionsbetrag, * Geräte- und Browserdaten, * IP-Adresse, * Betrugspräventions- und Risikodaten.

Vollständige Karten- oder Bankdaten werden grundsätzlich unmittelbar durch Stripe oder den jeweiligen Zahlungsanbieter verarbeitet. MSCM erhält regelmäßig nur die für die Vertragsverwaltung erforderlichen Transaktions-, Status- und Abrechnungsinformationen.

### 12.2 PayPal

Bei Auswahl von PayPal werden Zahlungsdaten an PayPal übermittelt.

Anbieter ist grundsätzlich:

**PayPal (Europe) S.à r.l. et Cie, S.C.A.** Luxemburg

PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Konto-, Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten in eigener datenschutzrechtlicher Verantwortung.

### 12.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart können Daten durch Stripe und Klarna verarbeitet werden.

Anbieter ist grundsätzlich:

**Klarna Bank AB (publ)** Schweden

Klarna kann zur Zahlungsprüfung, Identitätsprüfung, Betrugsprävention, Bonitätsbewertung und Durchführung der ausgewählten Zahlungsart zusätzliche Daten verarbeiten. Für die Verarbeitung durch Klarna gelten ergänzend die Datenschutzinformationen von Klarna.

### 12.4 Apple Pay, Google Pay und Revolut Pay

Bei Auswahl von Apple Pay, Google Pay oder Revolut Pay werden die für die Zahlungsabwicklung erforderlichen Informationen durch den jeweiligen Wallet- beziehungsweise Zahlungsanbieter verarbeitet.

MSCM erhält grundsätzlich keine vollständigen, in der Wallet hinterlegten Karteninformationen, sondern nur die für die Bestätigung und Zuordnung der Transaktion notwendigen Daten.

### 12.5 Banküberweisung

Bei einer Zahlung per Banküberweisung erhalten wir über unsere Bank insbesondere:

* Name des Kontoinhabers, * IBAN beziehungsweise gekürzte Kontoinformationen, * Zahlungsbetrag, * Buchungsdatum, * Verwendungszweck.

Diese Daten werden zur Zuordnung und Verbuchung der Zahlung verarbeitet.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung und Aufbewahrung steuer- und handelsrechtlich relevanter Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Zahlungsdienstleister Daten zur Betrugsprävention und zur Sicherheit der Zahlung verarbeiten, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Rechnungs-, Buchungs- und relevante Transaktionsunterlagen werden grundsätzlich acht Jahre aufbewahrt, soweit keine längere gesetzliche Frist oder ein laufendes Verfahren eine weitere Speicherung erfordert. Die Frist beginnt grundsätzlich mit dem Ende des Kalenderjahres, in dem der jeweilige Beleg entstanden ist.

## 13. Vertrags- und Service-E-Mails

Wir versenden E-Mails, die zur Verwaltung des Nutzerkontos und zur Erbringung unserer Leistungen erforderlich sind. Hierzu gehören beispielsweise:

* Registrierungs- und Bestätigungsnachrichten, * E-Mail-Verifizierung, * Passwortzurücksetzung, * Zahlungs- und Abonnementinformationen, * Rechnungs- und Vertragsinformationen, * Hinweise zu gebuchten Leistungen, * Sicherheitsnachrichten, * Antworten auf Supportanfragen.

Der technische Versand erfolgt über die Lovable-Infrastruktur und die von Lovable eingesetzten technischen Versanddienstleister. Als Absender wird eine E-Mail-Adresse unter der Domain `mscmanagement.de` verwendet.

Hierbei können insbesondere verarbeitet werden:

* E-Mail-Adresse, * Name, * Nutzer- oder Vorgangsnummer, * Inhalt der Nachricht, * Versandzeitpunkt, * Zustellstatus, * technische Rückläufer und Fehlermeldungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Nachrichten können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Die Daten werden so lange gespeichert, wie dies für die Vertragsdurchführung, den Nachweis der Kommunikation oder gesetzliche Pflichten erforderlich ist.

## 14. Newsletter

Sie können sich freiwillig für unseren Newsletter anmelden. Über den Newsletter informieren wir insbesondere über:

* neue MSCM-Inhalte, * Academy-Erweiterungen, * Plattformfunktionen, * Aktionen und Angebote, * Neuigkeiten zu MSCM, * Lern- und Tradingthemen.

Für die Anmeldung verwenden wir ein Bestätigungsverfahren. Nach der Anmeldung erhalten Sie eine E-Mail, über die Sie die Anmeldung bestätigen müssen. Dadurch soll verhindert werden, dass fremde E-Mail-Adressen ohne Zustimmung eingetragen werden.

Wir dokumentieren zum Nachweis der Einwilligung insbesondere:

* E-Mail-Adresse, * Anmeldestatus, * Zeitpunkt der Anmeldung, * Zeitpunkt der Bestätigung, * Quelle der Anmeldung, * Version der zum Zeitpunkt der Anmeldung angezeigten Einwilligung, * Zeitpunkt eines Widerrufs.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie den Abmeldelink in jeder Newsletter-E-Mail verwenden oder uns unter [info@mscmanagement.de](mailto:info@mscmanagement.de) kontaktieren.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Die Einwilligungsdokumentation kann darüber hinaus so lange aufbewahrt werden, wie dies zum Nachweis der ordnungsgemäßen Einwilligung und zur Abwehr möglicher Rechtsansprüche erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen derzeit keinen gesonderten Analyse- oder Marketingdienst zur Erstellung personenbezogener Nutzungsprofile auf unserer Website ein. Technisch erforderliche Zustellinformationen, beispielsweise Zustellstatus, Rückläufer oder Fehlermeldungen, können beim E-Mail-Versand verarbeitet werden.

## 15. Supportchat und Supportanfragen

Auf der Plattform steht ein Supportchat zur Verfügung. Darüber können Nutzer Fragen stellen und technische oder vertragliche Probleme melden.

Verarbeitet werden können:

* Name und E-Mail-Adresse, * interne Nutzer-ID, * Inhalt der Supportanfrage, * hochgeladene oder übermittelte Informationen, * Datum und Uhrzeit, * Tarif- und Accountinformationen, * technische Informationen zum betroffenen Vorgang, * Status des Supporttickets.

Die Daten werden ausschließlich im geschützten Administrationsbereich gespeichert und zur Bearbeitung der Anfrage verwendet.

Innerhalb von MSCM hat ausschließlich Miguel Steuer administrativen Zugriff auf die Nutzer- und Supportdaten. Ein technisch erforderlicher Zugriff durch beauftragte Hosting-, Datenbank- oder Plattformanbieter im Rahmen ihrer Auftragsverarbeitung bleibt hiervon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf ein Nutzerkonto, einen Vertrag oder eine gebuchte Leistung bezieht. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation von Anfragen.

Supporttickets und die darin enthaltenen Daten werden nach abschließender Lösung des jeweiligen Anliegens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Streitigkeiten oder erforderlichen Nachweise einer sofortigen Löschung entgegenstehen.

## 16. Telegram-Zugang und eigener Telegram-Bot

Bei bestimmten Tarifen kann ein Zugang zu privaten Telegram-Gruppen oder Telegram-Kanälen Bestandteil der Leistung sein.

Die Freischaltung erfolgt über einen eigenen Bot und einen individuell beziehungsweise benutzerbezogen erzeugten Einladungslink.

Hierfür können insbesondere verarbeitet werden:

* interne MSCM-Nutzer-ID, * Telegram-Nutzer-ID, * Telegram-Benutzername, * gebuchter Tarif, * Freischaltungs- und Zugriffsstatus, * Zeitpunkt der Freischaltung, * Zeitpunkt einer Kündigung oder Sperrung, * technisch erzeugter Einladungslink.

Die Verarbeitung erfolgt, um nur berechtigten Mitgliedern Zugang zu den jeweiligen Telegram-Bereichen zu geben und den Zugang nach Ablauf oder Kündigung einer Mitgliedschaft wieder zu entfernen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Telegram-Zuordnung wird grundsätzlich mit der Löschung des MSCM-Kontos beziehungsweise nach dem endgültigen Wegfall des benötigten Zugangs gelöscht, soweit keine offenen Vertrags- oder Sicherheitsfragen bestehen.

Bei der Nutzung von Telegram verarbeitet Telegram zusätzliche Daten in eigener datenschutzrechtlicher Verantwortung. Dazu können Telefonnummer, Benutzername, IP-Adresse, Geräteinformationen, Kontakte, Kommunikations- und Metadaten gehören. Auf Art und Umfang dieser eigenständigen Datenverarbeitung durch Telegram haben wir keinen vollständigen Einfluss.

Die Nutzung von Telegram setzt ein eigenes Telegram-Konto voraus. Nutzer, die Telegram nicht verwenden möchten, können sich an den Support wenden, um zu klären, ob die betreffenden Inhalte auf einem anderen Weg bereitgestellt werden können. Ein Anspruch auf eine alternative Bereitstellung besteht nur, soweit dies ausdrücklich vereinbart wurde.

## 17. Eingebettete YouTube-Videos

Auf unserer Website und innerhalb der MSCM-Plattform können Videos des Dienstes YouTube eingebettet sein.

Anbieter ist:

**Google Ireland Limited** Gordon House, Barrow Street Dublin 4 Irland

Die Videos werden nach Möglichkeit im erweiterten Datenschutzmodus eingebunden. Externe YouTube-Inhalte werden erst geladen, nachdem Sie über das Consent-Banner beziehungsweise den entsprechenden Platzhalter eingewilligt haben.

Vor der Einwilligung wird lediglich ein lokaler Platzhalter angezeigt. Erst nach der Aktivierung kann eine Verbindung zu Servern von YouTube beziehungsweise Google hergestellt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

* IP-Adresse, * Geräte- und Browserinformationen, * aufgerufene Seite, * Zeitpunkt des Zugriffs, * Interaktionen mit dem Video, * Cookie- und Gerätekennungen, * Informationen aus einem eingeloggten Google- oder YouTube-Konto.

Wenn Sie bei Google oder YouTube angemeldet sind, kann Google den Aufruf gegebenenfalls Ihrem Konto zuordnen.

Rechtsgrundlage für das Laden des Videos und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Verarbeitung in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google setzt hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen ein.

## 18. Cookies, lokale Speicherung und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Local Storage oder Session Storage.

### 18.1 Technisch erforderliche Technologien

Technisch erforderliche Technologien werden eingesetzt, um unter anderem:

* den Loginstatus zu speichern, * Nutzer zu authentifizieren, * Zugriffsrechte zu verwalten, * die Sicherheit der Plattform zu gewährleisten, * den ausgewählten Tarif darzustellen, * die Navigation und Seitendarstellung zu ermöglichen, * die Cookie- beziehungsweise Consent-Entscheidung zu speichern.

Diese Technologien sind erforderlich, damit die ausdrücklich gewünschte Website- oder Plattformfunktion bereitgestellt werden kann.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

### 18.2 Einwilligungspflichtige Technologien

Nicht erforderliche Cookies, externe Medien oder vergleichbare Technologien werden erst eingesetzt, nachdem Sie eingewilligt haben.

Derzeit setzen wir keine eigenständigen Dienste wie Google Analytics, Meta Pixel, TikTok Pixel oder Microsoft Clarity zur Analyse oder zum Marketingtracking ein.

Eine Einwilligung kann insbesondere für eingebettete YouTube-Videos erforderlich sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

### 18.3 Dokumentation der Consent-Entscheidung

Das Consent-Management ist technisch in die Lovable-Plattform integriert.

Zum Nachweis und zur Verwaltung Ihrer Entscheidung können insbesondere folgende Daten gespeichert werden:

* pseudonyme Consent-ID oder interne Nutzer-ID, * ausgewählte Kategorien, * erteilte oder abgelehnte Einwilligungen, * Zeitpunkt der Entscheidung, * Zeitpunkt eines Widerrufs, * Version des Consent-Banners, * Version der Datenschutzhinweise, * technische Quelle der Entscheidung.

Rechtsgrundlage für die Speicherung des Consent-Status ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der gesetzlichen Nachweispflicht. Ergänzend besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Dokumentation und Einhaltung der datenschutzrechtlichen Vorgaben.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

## 19. Freiwillig eingereichte Ergebnisse, Nachweise und Erfahrungsberichte

Nutzer können MSCM gegebenenfalls freiwillig Tradingergebnisse, Payout-Nachweise, Erfahrungsberichte oder sonstige Referenzen zur Überprüfung oder Veröffentlichung übermitteln.

Dabei können verarbeitet werden:

* Name oder Pseudonym, * MSCM-Mitgliedschaft oder Tarif, * eingereichter Text, * Screenshot oder Nachweis, * Prop-Firm oder Plattform, * Kontogröße, * Betrag und Datum, * zusätzliche Angaben zur Verifikation, * Zustimmung zur Veröffentlichung.

Bitte schwärzen Sie vor der Übermittlung alle Daten, die für die Prüfung oder Veröffentlichung nicht erforderlich sind. Dies gilt insbesondere für vollständige Bankverbindungen, Anschriften, Ausweisdaten, Kontonummern, Zugangsdaten und Transaktionskennungen.

Die interne Prüfung eines freiwillig eingereichten Nachweises erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder – soweit ein berechtigtes Interesse an der Verhinderung falscher Ergebnisangaben besteht – Art. 6 Abs. 1 lit. f DSGVO.

Eine öffentliche Darstellung mit Name, Pseudonym, Bild, Screenshot, Ergebnis oder Erfahrungsbericht erfolgt nur auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung bleibt hiervon unberührt. Nach einem Widerruf entfernen wir die betroffenen Inhalte innerhalb einer angemessenen Bearbeitungszeit aus unseren eigenen, kontrollierbaren Bereichen. Auf bereits erfolgte Weiterverbreitungen, Screenshots oder Archivierungen durch Dritte haben wir möglicherweise keinen vollständigen Einfluss.

## 20. Keine eigenständigen Tracking- und Marketingdienste

Derzeit verwenden wir auf der Website keine eigenständigen Tracking- oder Marketingdienste wie:

* Google Analytics, * Meta Pixel, * TikTok Pixel, * Microsoft Clarity.

Technische Hosting-, Sicherheits-, Authentifizierungs-, Zahlungs- und Zustelldaten können dennoch durch die in dieser Datenschutzerklärung genannten Dienstleister verarbeitet werden.

Sollten wir künftig Analyse- oder Marketingdienste einführen, werden wir diese Datenschutzerklärung und das Consent-Management vor dem Einsatz entsprechend anpassen. Einwilligungspflichtige Dienste werden nicht vor Erteilung einer wirksamen Einwilligung geladen.

## 21. Backups und Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder unzulässige Offenlegung zu schützen.

Zu den eingesetzten Maßnahmen gehören insbesondere:

* verschlüsselte Datenübertragung, * serverseitige Speicherung von API-Schlüsseln, * beschränkte administrative Zugriffsrechte, * rollenbasierte Zugriffssteuerung, * technisch geschützte Authentifizierung, * regelmäßige Backups, * Trennung öffentlich erreichbarer und administrativer Bereiche, * regelmäßige Prüfung und Aktualisierung der eingesetzten Systeme.

API-Schlüssel werden ausschließlich serverseitig gespeichert und nicht öffentlich im Browsercode bereitgestellt.

Innerhalb von MSCM hat ausschließlich Miguel Steuer administrativen Zugriff auf die Nutzerdaten. Passwörter können von MSCM nicht im Klartext eingesehen werden.

Gelöschte Daten können vorübergehend noch in Sicherungskopien enthalten sein. Diese Sicherungskopien dienen ausschließlich der Wiederherstellung nach technischen Störungen oder Datenverlust und werden im Rahmen der regelmäßigen Überschreibung beziehungsweise Löschung der Backups entfernt. Aus Backups wiederhergestellte Daten werden erneut entsprechend dem wirksamen Löschverlangen behandelt.

Trotz sorgfältiger Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

## 22. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

* Hosting- und Plattformanbieter, * Datenbank- und Authentifizierungsanbieter, * AI- und Cloudanbieter, * Zahlungsdienstleister, * Banken und Finanzdienstleister, * E-Mail- und Kommunikationsdienstleister, * Anbieter sozialer Loginverfahren, * Telegram, * Anbieter eingebetteter Medien, * Steuerberater und Buchhaltungsdienstleister, * Behörden, Gerichte oder sonstige öffentliche Stellen bei gesetzlicher Verpflichtung, * Rechtsberater bei der Geltendmachung oder Verteidigung von Ansprüchen.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

## 23. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz oder technische Infrastruktur außerhalb des Europäischen Wirtschaftsraums. Daher kann eine Verarbeitung personenbezogener Daten insbesondere in den USA oder anderen Drittländern stattfinden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Grundlage kommen insbesondere in Betracht:

* ein Angemessenheitsbeschluss der Europäischen Kommission, * die Teilnahme eines Empfängers an einem anerkannten Datenschutzrahmen, * die Standardvertragsklauseln der Europäischen Kommission, * zusätzliche technische und organisatorische Schutzmaßnahmen, * eine gesetzlich vorgesehene Ausnahme für den Einzelfall.

Trotz solcher Schutzmechanismen kann in bestimmten Drittländern das Datenschutzniveau von dem innerhalb der Europäischen Union abweichen. Insbesondere können ausländische Behörden unter den dort geltenden gesetzlichen Voraussetzungen Zugriff auf Daten erhalten.

## 24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

* Accountdaten: bis zur Löschung des Nutzerkontos, * Lernfortschritt, MSCM Fortschritt und Trading DNA: bis zur Löschung des Nutzerkontos, * AI-Chatverläufe: bis zur Löschung des Nutzerkontos, * Telegram-Zuordnung: bis zur Löschung des Kontos beziehungsweise dem endgültigen Wegfall des Zugangs, * Supporttickets: bis zur abschließenden Lösung des Anliegens, sofern keine weitere Aufbewahrung erforderlich ist, * Newsletterdaten: bis zum Widerruf der Einwilligung, * Einwilligungsnachweise: für die Dauer möglicher Nachweis- und Rechtsverteidigungsinteressen, * Rechnungs-, Buchungs- und relevante Transaktionsdaten: grundsätzlich acht Jahre, * technische Sicherheitsdaten: bis zum Wegfall des Sicherheits- oder Dokumentationszwecks, * freiwillig eingereichte Veröffentlichungen: bis zum Widerruf der Einwilligung oder Wegfall des Veröffentlichungszwecks.

Wenn mehrere Speicherfristen auf dieselben Daten anwendbar sind, gilt die jeweils längere erforderliche Frist. Nach Ablauf werden die Daten gelöscht oder anonymisiert.

## 25. Löschung des Nutzerkontos

Sie können die Löschung Ihres MSCM-Nutzerkontos jederzeit über den Supportchat oder per E-Mail an [info@mscmanagement.de](mailto:info@mscmanagement.de) beantragen.

Nach Prüfung der Berechtigung werden insbesondere gelöscht:

* Account- und Profildaten, * AI-Chatverläufe, * Lernfortschritte, * Quiz-Ergebnisse, * MSCM Fortschritt, * Trading-DNA-Daten, * gespeicherte Inhalte, * Telegram-Zuordnungen, * nicht mehr erforderliche Supportinformationen.

Von der sofortigen Löschung ausgenommen sind Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen. Dies betrifft insbesondere Rechnungs-, Buchungs- und steuerlich relevante Transaktionsdaten.

Diese Daten werden für andere Zwecke gesperrt und erst nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

## 26. Ihre Datenschutzrechte

Sie haben unter den gesetzlichen Voraussetzungen folgende Rechte:

### Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

### Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

### Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzliche Gründe entgegenstehen.

### Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

### Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

### Recht auf Widerspruch

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

### Recht auf Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

### Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für den Verantwortlichen zuständige Behörde ist grundsätzlich:

**Der Hessische Beauftragte für Datenschutz und Informationsfreiheit** Wilhelmstraße 7 65185 Wiesbaden Deutschland

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

Zur Ausübung Ihrer Rechte können Sie sich an [info@mscmanagement.de](mailto:info@mscmanagement.de) wenden.

Zur Vermeidung unberechtigter Auskünfte oder Löschungen können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

## 27. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um ein Nutzerkonto einzurichten, einen Vertrag abzuschließen, Zahlungen abzuwickeln oder gebuchte Plattformfunktionen bereitzustellen.

Ohne diese Daten können die jeweiligen Leistungen möglicherweise nicht oder nicht vollständig erbracht werden.

Die Anmeldung zum Newsletter, die Nutzung sozialer Loginverfahren, die Aktivierung von YouTube-Videos und die freiwillige Einreichung von Erfahrungsberichten oder Ergebnissen sind freiwillig.

## 28. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Automatisierte Funktionen wie der MSCM Fortschritt, die Trading DNA und Lernempfehlungen dienen ausschließlich der Darstellung, Personalisierung und Verbesserung des Lernprozesses.

## 29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Leistungen, die eingesetzten Anbieter oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Version. Das Datum der letzten Aktualisierung ist am Anfang dieser Datenschutzerklärung angegeben.

Bei wesentlichen Änderungen, die bestehende Nutzerkonten oder Einwilligungen betreffen, können wir zusätzlich innerhalb der Plattform oder per E-Mail informieren.