Ab Juni 2026 wird TMB Invest seinen Copy-Trading-Signal-Service POOLS im MQL5 Marketplace launchen. Du abonnierst direkt in MetaTrader 5 – ohne Umwege, ohne Drittplattform.
POOLS wird TMB Invests Trading-Signale im MQL5 Marketplace verfügbar machen. Trader können diese direkt in ihrem MetaTrader 5 abonnieren, alle Trades werden automatisch kopiert. Alle Handelsentscheidungen trifft der Nutzer eigenständig — er bestimmt Volumen und kann jederzeit kündigen.
Wir verwenden technisch notwendige Cookies, damit die Seite funktioniert (Login, Warenkorb, Sprachauswahl). Optionale Cookies helfen uns, das Angebot zu verbessern. Du kannst jederzeit deine Auswahl ändern. Mehr in unserer Datenschutzerklärung.
Lege fest, welche Kategorien von Cookies und Speichertechniken du auf tmb-invest.de zulassen möchtest. Notwendige Cookies sind technisch erforderlich und können nicht deaktiviert werden.
Diese Cookies sind für den Betrieb der Website unverzichtbar. Sie ermöglichen Login, Warenkorb-Funktion, Checkout, sichere Authentifizierung und das Speichern dieser Cookie-Auswahl.
| Name | Zweck | Speicherdauer |
|---|---|---|
| wordpress_logged_in_* | Login-Status / Authentifizierung | Session |
| wp-settings-* | WordPress-Konto-Einstellungen | 1 Jahr |
| tmb_cart | Warenkorb-Inhalte vor Bestellung | 30 Tage |
| tmb_checkout_key | Sichere Verknüpfung Warenkorb ↔ Mollie-Checkout | 1 Stunde |
| tmb_cookie_consent | Speichert deine Cookie-Auswahl (localStorage) | 12 Monate |
| tmb_risk_ack | Merker, dass der Risikohinweis oben geschlossen wurde | 12 Monate |
| tmb_aff | Partnerprogramm-Attribution (Referenz-Code beim Erst-Klick über einen Affiliate-Link) | 30 Tage |
| PHPSESSID | Server-Session | Session |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).
Hilft uns zu verstehen, wie Besucher mit der Website interagieren — aggregiert und pseudonym. Wir betreiben eine selbst gehostete Reichweitenmessung (TMB Analytics), die keinerlei Daten an Dritte überträgt, mit Ausnahme einer IP-basierten Geolokation (Land/Stadt) über ip-api.com. IP-Adressen werden niemals im Klartext gespeichert, sondern ausschließlich als SHA-256-Hash mit einem pro-Site einmalig generierten Salt — eine Rückrechnung auf die Original-IP ist damit ausgeschlossen. Details in der Datenschutzerklärung § 3.1.
| Name | Zweck | Speicherdauer |
|---|---|---|
| tmb_visitor_id | Pseudonyme Besucher-Kennung (localStorage) — erlaubt das Zählen wiederkehrender Besucher ohne Personenbezug | bis manuell gelöscht |
| tmb_session | Session-Kennung (sessionStorage) — fasst Pageviews innerhalb eines Besuchs zusammen | 30 Minuten Inaktivität |
| tmb_last_activity | Zeitstempel der letzten Aktivität für Session-Ablauf (sessionStorage) | 30 Minuten Inaktivität |
| Server-seitig (DB) | Pageview-Datensatz: URL, Seitentitel, Referrer, Device, Browser, OS, Land/Stadt, UTM-Parameter, IP-Hash | 365 Tage, danach automatische Löschung |
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung jederzeit widerrufen, indem du hier das Häkchen entfernst oder die lokalen Browser-Daten löschst.
Würden bei aktiviertem Tracking eingesetzt werden, um Werbeanzeigen außerhalb dieser Seite an deine Interessen anzupassen oder Conversions zu messen. Aktuell setzen wir keine Marketing-Cookies oder Tracking-Pixel ein. Diese Kategorie ist als Vorbereitung für eine eventuelle zukünftige Nutzung angelegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Erlaubt das Einbinden externer Inhalte wie YouTube-Videos oder Tweets. Bei Aktivierung können diese Anbieter eigene Cookies setzen und Daten verarbeiten. Aktuell binden wir solche Inhalte nicht standardmäßig ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Auras & Bielawski GbR
vertreten durch die Gesellschafter Wadim Auras und André Bielawski
Eduard-Bäumer-Str. 4
56288 Kastellaun
Deutschland
E-Mail: hello@tmb-invest.de
Website: https://tmb-invest.de
Für Anfragen zum Datenschutz, zu Betroffenenrechten oder zur Verarbeitung deiner Daten nutze auch unser Kontaktformular.
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich bitte an die oben genannten Kontaktdaten.
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots tmb-invest.de sowie der damit verbundenen Funktionen wie der Library (Software-Shop), POOLS (EA-Miete via MQL5-Store), Noélee (KI-Agentin für PineScript®), stelaraX (KI-Chartanalyse), Kundenkonten, Kontaktformular, Wartelisten und Newsletter.
Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei jedem Aufruf werden technisch notwendige Daten in sogenannten Server-Logfiles gespeichert:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Funktionsfähigkeit der Website). Speicherdauer: maximal 14 Tage, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
Weitere Informationen zur Datenverarbeitung durch ALL-INKL.COM: all-inkl.com/datenschutzinformationen.
Sofern Sie im Cookie-Banner der Kategorie „Statistik" zugestimmt haben, führen wir eine eigene, selbst gehostete Reichweitenmessung unter der Bezeichnung „TMB Analytics" durch. Ein Transfer der Daten an externe Analytics-Dienstleister (z.B. Google Analytics, Matomo Cloud) findet nicht statt; die Verarbeitung erfolgt ausschließlich auf unserer eigenen Infrastruktur bei ALL-INKL.COM (siehe § 3).
Verarbeitete Daten je Seitenaufruf:
tmb_visitor_id, im localStorage des Browsers) und eine Session-Kennung (tmb_session, sessionStorage, verfällt nach 30 Minuten Inaktivität). Beide Kennungen sind zufällig generiert und enthalten keinerlei Personenbezug;Geolokation (Drittanbieter ip-api.com): Zur groben Zuordnung von Land und Stadt wird Ihre IP-Adresse einmalig an den Dienst ip-api.com (betrieben durch die Fossabyte LTD, EU/USA) übermittelt. Wir erhalten von dort lediglich Land, Region und Stadt zurück; ip-api.com verarbeitet die Anfrage nach deren Angaben nicht personenbezogen und setzt keine Cookies. Das Ergebnis wird bei uns für 24 Stunden zwischengespeichert, um wiederholte Anfragen für dieselbe IP zu vermeiden. Datenschutz-Informationen von ip-api.com: ip-api.com/docs/legal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner) in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; ohne Zustimmung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit widerrufen — entweder über die Cookie-Einstellungen („Einstellungen" im Footer) oder durch Löschen der lokalen Browser-Daten. Ein Widerruf wirkt ab dem Zeitpunkt des Widerrufs.
Speicherdauer: Einzelne Pageview-Datensätze werden nach 365 Tagen automatisch gelöscht (täglicher Cron-Job). Aggregierte Auswertungen sind daher nie älter als ein Jahr.
Ausnahmen: Als Administrator angemeldete Nutzer (manage_options-Berechtigung) werden grundsätzlich nicht erfasst — somit verfälschen eigene Test-Aufrufe die Statistik nicht.
Wir setzen technisch notwendige Cookies und Speichertechniken ein, die für den Betrieb der Seite erforderlich sind (Login-Session, Warenkorb, Sprachauswahl, CSRF-Schutz). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt und benötigen keine Einwilligung. Darüber hinaus setzen wir nach Ihrer Einwilligung pseudonyme Kennungen für die selbst gehostete Reichweitenmessung ein (siehe § 3.1). Marketing- und Tracking-Cookies von Dritten setzen wir derzeit nicht ein.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Vor- und Nachname, E-Mail, optional Telefon, Thema, Nachrichtentext) ausschließlich zur Bearbeitung der Anfrage. Bei direkter Adressierung an ein Teammitglied wird die Nachricht an die zugeordnete E-Mail-Adresse weitergeleitet, mit hello@tmb-invest.de in Kopie zur internen Nachverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Speicherdauer: bis Erledigung des Anliegens; gesetzliche Aufbewahrungsfristen (z.B. § 257 HGB, § 147 AO) bleiben unberührt.
Für den Kauf von Produkten aus unserer Library legen wir ein Kundenkonto an oder nutzen ein bestehendes. Verarbeitet werden:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrung gemäß handels- und steuerrechtlicher Pflichten (in der Regel 10 Jahre).
Für die Zahlungsabwicklung nutzen wir den Dienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Beim Abschluss einer Bestellung werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Bestellbetrag, Bestellreferenz) an Mollie übermittelt. Mollie verarbeitet die eigentlichen Zahlungsdaten (z.B. Kreditkarte, SEPA, PayPal, Apple Pay, Sofortüberweisung) als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung: https://www.mollie.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Auftragsverarbeitungsvereinbarung mit Mollie liegt vor.
Nach erfolgreicher Zahlung wird automatisch ein Lizenzschlüssel generiert und per E-Mail versendet. Downloads sind nach Login im Kundenkonto möglich. Bei Software, die ein MetaTrader-5-Konto bindet, wird die MT5-Account-Nummer beim ersten Aktivieren mit der Lizenz verknüpft, um Mehrfachnutzung zu unterbinden. Diese Bindung erfolgt rein zur Lizenzdurchsetzung; eine darüber hinausgehende Verarbeitung der MT5-Account-Daten findet nicht statt.
Wenn Sie sich für die POOLS-Warteliste eintragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und den Anmeldezeitpunkt. Wir nutzen diese Daten ausschließlich, um Sie zum Launch zu informieren. Sie können sich jederzeit per Klick auf den Abmeldelink in jeder E-Mail oder per Nachricht an hello@tmb-invest.de austragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherdauer: bis zur Abmeldung oder spätestens 24 Monate nach dem letzten Kontakt.
Die POOLS EA-Miete wird über den MQL5-Store (MetaQuotes Software Corp.) abgewickelt. Bereitstellung der EA-Lizenz, Verteilung der Trade-Instruktionen und Abrechnung erfolgen über die Infrastruktur von MetaQuotes; siehe MQL5 Privacy Policy. Wir erhalten von MQL5 lediglich aggregierte, nicht personenbezogene Statistiken über die Anzahl der aktiven Mieter. Eine direkte Verarbeitung Ihrer personenbezogenen Daten als Mieter findet bei uns nicht statt.
Unter /noelee/ bieten wir die KI-Agentin Noélee an, die Nutzern beim Programmieren von Trading-Software hilft (PineScript® v6 für TradingView und MQL5 für MetaTrader 5). Der Bereich „PineScript® Indikatoren" ist im Rahmen eines einmaligen Credit-Budgets kostenlos nutzbar; weitere Bereiche werden über kostenpflichtige Bundles freigeschaltet.
Technisch wird Noélee über die API des US-Unternehmens Anthropic PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) betrieben. Wir verwenden das aktuell leistungsfähigste Modell (derzeit Claude Opus 4.7) und aktualisieren es jeweils auf die neueste von Anthropic bereitgestellte Version.
Beim Nutzen des Chats werden folgende Daten verarbeitet:
Zur Generierung der Antwort werden Ihre Chat-Inhalte (Anfrage-Text sowie bisheriger Gesprächsverlauf, max. die letzten 30 Nachrichten) an die Anthropic-API übermittelt und dort verarbeitet. Dabei findet eine Übermittlung in ein Drittland (USA) statt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten KI-Assistenz) in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in die Übermittlung durch Nutzung des Chats nach Aufklärung über das Risiko).
Anthropic hat eigene Datenschutzrichtlinien; insbesondere speichert Anthropic nach eigenen Angaben API-Eingaben nicht zum Trainieren ihrer Modelle, wenn diese über die kommerzielle API (wie in unserem Fall) erfolgen. Details: anthropic.com/legal/privacy · Commercial Terms. Anthropic kann Eingaben zur Missbrauchsvermeidung und gesetzlichen Compliance kurzzeitig zwischenspeichern.
Bitte geben Sie im Noélee-Chat keine sensiblen oder personenbezogenen Daten (Gesundheitsdaten, Finanzkontoinformationen, Passwörter, Daten Dritter etc.) ein.
Um Ihnen eine kontinuierliche Nutzung zu ermöglichen, speichern wir Ihre Chat-Verläufe in unserer Datenbank:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen zur Bereitstellung des angefragten Dienstes). Bei anonymen Chats haben wir keinen direkten Bezug zur Person des Nutzers; eine zwangsweise Löschung erfolgt erst bei Abbau der zugrundeliegenden Infrastruktur.
Der Noélee-Bereich „Trading Academy" stellt strukturierte Lernmodule zu Trading-Themen (Grundlagen, Technische Analyse, Risiko-Management, Psychologie, Strategie) bereit. Zusätzlich zu den in § 11.3 beschriebenen Chat-Inhalten verarbeiten wir hierfür folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen zur Bereitstellung des Lern-Dienstes) und – für die Aufbewahrung der PDF-Transaktionen – Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB (steuerliche Aufbewahrung bei kostenpflichtigen Academy-PDFs).
Speicherdauer:
Für die Nutzung kostenpflichtiger Bereiche („Premium-Bundles") und für reine Credit-Aufladungen („Credit-Refills") verarbeiten wir zusätzlich folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bundle-/Refill-Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, insbesondere § 257 HGB, § 147 AO).
Speicherdauer: Diese Daten werden für die Dauer Ihrer Account-Nutzung sowie nach Ablauf für die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuerlich relevante Vorgänge) aufbewahrt.
Bundle-Käufe werden über den Zahlungsdienstleister Mollie B.V. abgewickelt. Es gelten die in § 7 dieser Datenschutzerklärung genannten Regelungen entsprechend. Beim Kauf werden zur Bestätigung Bestellnummer, Käufer-ID und Bundle-Bezeichnung erfasst und mit der Freischaltung des Bereichs sowie der Credit-Gutschrift verknüpft.
Zur Durchsetzung fairer Nutzung im Free-Tier verwalten wir ein einmalig gewährtes Credit-Budget (10 Credits für anonyme Nutzer, 25 Credits für angemeldete Nutzer). Jede Anfrage an Noélee verbraucht einen Credit aus diesem Budget. Das Budget ist persistent und regeneriert sich nicht automatisch; ist es aufgebraucht, stehen kostenpflichtige Premium-Bundles bzw. Credit-Refills zum Aufstocken zur Verfügung (§ 11.5).
Technisch wird das verbleibende Credit-Guthaben serverseitig gespeichert — bei angemeldeten Nutzern als Benutzer-Meta am TMB-Account, bei anonymen Nutzern als gehashter Schlüsselwert (kombiniert aus IP-Adresse und einer browserseitig erzeugten, zufälligen UUID). Die Speicherung enthält keine inhaltlichen Daten, sondern ausschließlich den numerischen Credit-Stand und einen Zeitstempel der Erst-Gewährung.
Bei nicht angemeldeten Nutzern wird das Credit-Budget zusätzlich an einer geräte-spezifischen, zufällig generierten Kennung („Browser-ID") verankert. Diese ID ist eine UUID ohne Personenbezug und wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Sie verhindert, dass das Budget durch einen Wechsel des Netzwerks (z. B. WLAN auf Mobilfunk) erneut gewährt wird. Sie können diese ID jederzeit über die Browser-Einstellungen löschen; dabei wird Ihr aktuelles Credit-Guthaben verworfen und beim nächsten Besuch ein neues Erst-Budget gewährt.
Zur Abwehr automatisierter Bot-Anfragen setzen wir bei nicht angemeldeten Nutzern den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile prüft im Hintergrund anhand technischer Browser-Merkmale (User-Agent, Header-Eigenschaften, Maus- und Tastatur-Verhalten, IP-Adresse), ob es sich um eine echte Person handelt — ohne sichtbare Captcha-Aufgabe und ohne Tracking. Es werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare verarbeitet Daten in den USA; Grundlage ist der EU-US Data Privacy Framework. Mehr Infos: cloudflare.com/de-de/privacypolicy.
Sie können:
Unter /stelarax/ bieten wir den vollständig kostenfreien Dienst stelaraX an. stelaraX generiert auf Basis von Nutzer-Eingaben (Symbol, Timeframe, Strategie) einen KI-gestützten Analyse-Vorschlag mit Entry, Take-Profit, Stop-Loss, Chance-Risiko-Verhältnis und Lot-Größen-Empfehlung.
Technische Architektur: Für die Bereitstellung des Dienstes arbeiten wir mit zwei spezialisierten Partnern zusammen:
Verantwortlicher Vertragspartner von OpenAI für Nutzer im EWR ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die US-seitige Verarbeitung ist die OpenAI OpCo, LLC (3180 18th Street, San Francisco, CA 94110, USA) zuständig.
Beim Nutzen von stelaraX werden folgende Daten verarbeitet:
Bei angemeldeten Nutzern wird die Zuordnung der Anfrage zur Nutzer-ID gespeichert; bei anonymer Nutzung arbeiten wir mit einem SHA-256-Hash Ihrer IP-Adresse.
Zur Validierung und Kommentierung des Setups werden die oben genannten Nutzer-Eingaben sowie die von Twelve Data bezogene Markt-Daten-Momentaufnahme an OpenAI übermittelt. OpenAI erzeugt damit den abschließenden Analyse-Text. Die Verarbeitung findet je nach Modellverfügbarkeit in der EU (über OpenAI Ireland Ltd.) und/oder in den USA (über OpenAI OpCo, LLC) statt. Es handelt sich damit um eine Übermittlung in ein Drittland (USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten KI-Chartanalyse) in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung in die Übermittlung durch Nutzung des Dienstes nach Aufklärung über das Risiko) sowie — soweit einschlägig — Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Nähere Informationen zur Datenverarbeitung durch OpenAI: openai.com/policies/eu-privacy-policy.
Bitte geben Sie in stelaraX keine sensiblen oder personenbezogenen Daten (Gesundheitsdaten, Kontoinformationen, Passwörter, Daten Dritter etc.) ein. Die Eingabefelder sind ohnehin ausschließlich für Markt-Parameter konzipiert.
stelaraX-Analysen werden bei uns nicht automatisch gespeichert. Sie sehen eine generierte Analyse zunächst nur transient in Ihrer Browser-Sitzung. Erst wenn Sie sich aktiv für das Speichern entscheiden (Button „Signal speichern"), legen wir eine Kopie der Analyse mit folgenden Angaben in Ihrem TMB-Nutzerkonto ab:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Speichern) bzw. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Speicher-Funktion).
Speicherdauer: Gespeicherte Analysen bleiben dauerhaft abrufbar, bis Sie sie selbst wieder löschen. Die Löschung erfolgt unwiderruflich direkt in der stelaraX-Oberfläche pro Signal oder global über eine „Alle löschen"-Aktion. Mit der Schließung Ihres TMB-Kontos werden sämtliche gespeicherten stelaraX-Analysen ebenfalls gelöscht.
stelaraX ist vollständig kostenlos. Es werden keine Zahlungsdaten, keine Rechnungs- oder Vertragsadressen und keine Credit-Salden erfasst. Die Verarbeitung beschränkt sich auf das zur reinen Bereitstellung der Analyse technisch Notwendige (§ 12.1) und – bei Nutzung der Speicher-Funktion – auf das vom Nutzer aktiv Abgelegte (§ 12.3).
Zur Sicherstellung eines fairen Zugangs setzen wir ein Anfrage-Limit pro IP und Stunde/Tag ein. Die Zähler werden in einem serverseitigen Cache (WP-Transients) höchstens 24 Stunden gehalten und enthalten keine inhaltlichen Daten, sondern ausschließlich Zeitstempel und einen Hash der Anfrage-Quelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Sie können:
Daten, die bereits an OpenAI übermittelt wurden, liegen danach im Verantwortungsbereich von OpenAI; nach deren eigenen Angaben werden API-Inputs nicht zum Trainieren der Modelle verwendet, können jedoch zur Missbrauchsabwehr kurzzeitig zwischengespeichert werden.
Soweit Sie sich für unseren Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-In-Verfahren. Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-E-Mail oder per Nachricht an hello@tmb-invest.de möglich.
stelaraX KI-Analyse: Die stelaraX-Chart-Analyse ist ein interner Bereich unserer Website für angemeldete Nutzer. Die Verarbeitung personenbezogener Daten erfolgt im Rahmen des bestehenden Nutzerkontos und dieser Datenschutzerklärung; eine Übermittlung an Dritte findet im Rahmen der Analyse nicht statt.
MetaTrader 5 / MQL5: Verlinkungen auf MetaTrader-5-Downloads oder MQL5-Signale führen zu Angeboten der MetaQuotes Software Corp.
Broker-Verlinkungen: Wir verlinken auf Broker (z.B. GBE Brokers) als externe Anbieter. Beim Klick verlassen Sie unser Angebot.
Wir verwenden lokal eingebundene Schriftarten (Web-Fonts), die direkt von unserem Server geladen werden. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt.
Eine Übermittlung Ihrer Daten an Dritte findet nur in folgenden Fällen statt:
Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen, soweit die jeweilige Konstellation dies erfordert.
Eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgt in folgenden Fällen:
Wir betreiben ein Partnerprogramm, über das registrierte Affiliate-Partner für die Vermittlung von Kunden eine Provision erhalten können. Die Teilnahme ist freiwillig und setzt ein TMB-Invest-Nutzerkonto voraus. Im Rahmen des Partnerprogramms verarbeiten wir folgende Daten:
a) Attribution per Cookie
Klickt eine Person auf einen Partnerlink (URL-Parameter ?ref=CODE), setzen wir ein technisches Cookie namens tmb_aff mit dem Referenz-Code des Partners. Laufzeit: 30 Tage. Bestehende Zuordnungen werden nicht überschrieben (First-Touch-Attribution). Das Cookie enthält keine personenbezogenen Angaben über den Besucher, sondern nur den öffentlichen Partner-Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Partner-Abrechnung) sowie bei späterem Abschluss einer Bestellung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Partner).
b) Klick-Protokoll
Beim Aufruf eines Partnerlinks protokollieren wir: Partner-Code, einen SHA-256-Hash der IP-Adresse (keine Klartext-IP), den User-Agent, die Ziel-URL (Landing-Page) und den Referer. Das Protokoll dient ausschließlich der Betrugserkennung (Cookie-Stuffing, Eigen-Käufe, ungewöhnliche Klick-Muster). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fraud-Prevention). Aufbewahrung: 12 Monate, danach automatische Löschung.
c) Provisions- und Auszahlungs-Daten
Für unsere eigenen Partner (Teilnehmer am Programm) verarbeiten wir zusätzlich: vollständigen Namen, E-Mail-Adresse, Kontoinhaber/Kontoinhaberin, IBAN und BIC zur Auszahlung der Provisionen sowie den Zeitpunkt der AGB-Akzeptanz. Für jede vermittelte Bestellung speichern wir Order-ID, Brutto-/Netto-Betrag, Provisionsbetrag, Status und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO (steuerliche Aufbewahrungspflicht, 10 Jahre).
d) Empfänger
Bank-Daten werden ausschließlich von berechtigten Mitarbeitern der Auras & Bielawski GbR sowie – im Rahmen der gesetzlichen Aufzeichnungs- und Meldepflichten – von unserem Steuerberater und ggf. zuständigen Finanzbehörden eingesehen.
e) Widerspruch und Löschung
Du kannst dem Setzen des tmb_aff-Cookies jederzeit widersprechen, indem du es in deinen Browser-Einstellungen blockierst oder löschst. Als registrierter Partner kannst du dein Partner-Konto mit einer E-Mail an hello@tmb-invest.de schließen lassen. Bereits ausgezahlte Provisionen sowie die zugehörigen Abrechnungsunterlagen unterliegen steuerlichen Aufbewahrungsfristen und können vor deren Ablauf nicht gelöscht werden.
Über unseren Karriere-Bereich unter /karriere/ kannst du dich auf ausgeschriebene Stellen oder initiativ bewerben. Der Bewerbungsprozess erfasst in mehreren Schritten strukturierte Daten, die wir zur Durchführung des Auswahlverfahrens verarbeiten.
a) Erhobene Daten
b) Zweck der Verarbeitung
Wir verarbeiten die oben genannten Daten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens, insbesondere zur Prüfung der fachlichen und persönlichen Eignung für die ausgeschriebene oder eine vergleichbare Position, zur Kontaktaufnahme mit dem Bewerber, zur Organisation von Kennenlern-Gesprächen, zur Zusendung von Probeaufgaben sowie — bei Zustandekommen eines Beschäftigungsverhältnisses — zur Überführung in die Personalakte. Eine Nutzung für andere Zwecke findet nicht statt.
c) Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen zur Begründung eines Beschäftigungsverhältnisses auf Veranlassung des Bewerbers). Soweit ausnahmsweise besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) im Rahmen einer Bewerbung freiwillig mitgeteilt werden (z.B. Lichtbild, Gesundheitsangaben), erfolgt die Verarbeitung zusätzlich auf Grundlage von § 26 Abs. 3 BDSG bzw. der Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.
d) Speicherdauer und Löschung
Nach Abschluss des Bewerbungsverfahrens ohne Einstellung werden die Bewerbungsunterlagen einschließlich aller Uploads und Metadaten spätestens 6 Monate nach Abschluss des Verfahrens automatisch gelöscht. Diese Frist orientiert sich an der Rechtsprechung zu etwaigen Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG: zweimonatige Geltendmachungsfrist) zuzüglich eines angemessenen Puffers für evtl. anhängige Verfahren. Bei Einstellung werden die Unterlagen in die Personalakte überführt und unterliegen dann den einschlägigen arbeits- und sozialrechtlichen Aufbewahrungsfristen (typischerweise bis zu 10 Jahre nach Beendigung des Arbeitsverhältnisses für Lohn- und Gehaltsunterlagen, § 257 HGB, § 147 AO).
e) Bewerber-Pool (nur mit ausdrücklicher Einwilligung)
Auf Wunsch des Bewerbers können die Unterlagen über die 6-Monats-Frist hinaus für einen Bewerber-Pool gespeichert werden, um ihn bei zukünftigen passenden Vakanzen erneut kontaktieren zu können. Die Speicherung im Pool erfolgt ausschließlich auf Grundlage einer vorher eingeholten, schriftlich (auch per E-Mail) erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, kann jederzeit ohne Angabe von Gründen widerrufen werden (E-Mail an hello@tmb-invest.de), und wird nach zwei Jahren automatisch gelöscht, sofern nicht vorher erneut eingeholt.
f) Speicherort und Zugriff
Bewerbungsunterlagen werden ausschließlich innerhalb unserer WordPress-Installation auf unserem deutschen Hoster (ALL-INKL.COM, siehe § 3) gespeichert. Der Zugriff ist beschränkt auf Mitglieder des HR-/Recruiting-Teams der Auras & Bielawski GbR sowie die für die jeweilige Stelle zuständigen Entscheider. Hochgeladene Dateien (CV, Anschreiben) werden als private Media-Anhänge gespeichert und sind nicht über die öffentliche Media-Library zugänglich. Es findet keine Übermittlung an Dritte (z.B. externe Bewerber-Tracking-Systeme) statt.
g) Benachrichtigungen per E-Mail
Nach Eingang einer Bewerbung senden wir dir automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Interne Benachrichtigungen gehen an hello@tmb-invest.de. Der E-Mail-Versand erfolgt über den SMTP-Dienst unseres Hosters (ALL-INKL.COM, siehe § 3); eine Übermittlung an externe E-Mail-Marketing-Anbieter findet nicht statt.
h) Rückzug und Löschung auf Verlangen
Du kannst deine Bewerbung jederzeit zurückziehen und die vollständige Löschung deiner Bewerbungsdaten verlangen. Eine formlose E-Mail an hello@tmb-invest.de mit dem Stichwort „Löschung Bewerbung" genügt. Die Löschung erfolgt unverzüglich, spätestens innerhalb von 30 Tagen nach Eingang der Anfrage. Etwaige arbeitsrechtliche Nachweis- und Dokumentationspflichten (z.B. zur Einhaltung des AGG) können im Einzelfall einer sofortigen Löschung entgegenstehen; in diesem Fall werden die Daten für die Dauer der Pflicht gesperrt und anschließend gelöscht.
i) Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO (insbesondere kein automatisiertes Scoring, keine algorithmische Vorauswahl) findet im Bewerbungsverfahren nicht statt. Alle Auswahlentscheidungen werden durch Menschen aus unserem Team getroffen.
j) Missbrauchsschutz
Zur Abwehr automatisierter Einreichungen (Spam-Bots) setzen wir ein unsichtbares Honeypot-Feld sowie eine Nonce-basierte CSRF-Absicherung ein. Die IP-Adresse wird zum Zeitpunkt der Einreichung zu Zwecken der Missbrauchsabwehr gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Funktionsfähigkeit des Bewerbungsprozesses). Die IP wird nach 30 Tagen automatisch aus dem Bewerbungsdatensatz entfernt, sofern nicht im Einzelfall ein konkreter Missbrauchsverdacht eine längere Aufbewahrung erfordert.
Sie haben jederzeit folgende Rechte:
Anfragen richten Sie bitte an hello@tmb-invest.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Web: www.datenschutz.rlp.de
Stand: April 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern.