1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Auras & Bielawski GbR
vertreten durch die Gesellschafter Wadim Auras und André Bielawski
Eduard-Bäumer-Str. 4
56288 Kastellaun
Deutschland
E-Mail: hello@tmb-invest.de
Website: https://tmb-invest.de
Kontaktformular
Für Anfragen zum Datenschutz, zu Betroffenenrechten oder zur Verarbeitung deiner Daten nutze auch unser Kontaktformular.
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Zweck und Geltung
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots tmb-invest.de sowie der damit verbundenen Funktionen wie der Library (Software-Shop), den Index-Analysen, Noélee (KI-Agentin für PineScript®), stelaraX (KI-Chartanalyse), instaTrader, Kundenkonten, Kontaktformular, Widerrufs- und Kündigungsfunktion, Wartelisten und Newsletter.
3. Hosting und Server-Logs
Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei jedem Aufruf werden technisch notwendige Daten in sogenannten Server-Logfiles gespeichert:
- IP-Adresse (anonymisiert / gekürzt nach max. 7 Tagen)
- Datum und Uhrzeit des Aufrufs
- Aufgerufene URL und übertragene Datenmenge
- Browser-Typ, Betriebssystem und Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Funktionsfähigkeit der Website). Speicherdauer: maximal 14 Tage, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
Weitere Informationen zur Datenverarbeitung durch ALL-INKL.COM: all-inkl.com/datenschutzinformationen.
3.1 Reichweitenmessung (TMB Analytics, selbst gehostet)
Sofern Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben, führen wir eine eigene, selbst gehostete Reichweitenmessung unter der Bezeichnung „TMB Analytics“ durch. Ein Transfer der Daten an externe Analytics-Dienstleister (z.B. Google Analytics, Matomo Cloud) findet nicht statt; die Verarbeitung erfolgt ausschließlich auf unserer eigenen Infrastruktur bei ALL-INKL.COM (siehe § 3).
Verarbeitete Daten je Seitenaufruf:
- Aufgerufene URL und Seitentitel;
- Referrer (verweisende URL) und Referrer-Domain;
- Geräte-Typ (Desktop/Tablet/Mobile), Browser, Betriebssystem (aus dem User-Agent abgeleitet);
- Bildschirmbreite;
- UTM-Parameter (utm_source, utm_medium, utm_campaign), falls in der URL enthalten;
- Land – ermittelt aus der IP-Adresse mit einer lokalen Datenbank auf unserem Server (siehe unten);
- Zeitstempel;
- Eine pseudonyme Besucher-Kennung (
tmb_visitor_id, im localStorage des Browsers, wird nach 13 Monaten neu erzeugt) und eine Session-Kennung (tmb_session, sessionStorage, verfällt nach 30 Minuten Inaktivität). Beide Kennungen werden zufällig erzeugt; es handelt sich um pseudonyme Daten;
- Ein SHA-256-Hash Ihrer IP-Adresse – gesalzen mit einem nur uns bekannten Geheimnis. Ihre IP-Adresse selbst wird nicht in den Analytics-Tabellen gespeichert; die Daten sind pseudonymisiert.
Geolokation ohne Drittanbieter: Das Land ermitteln wir aus Ihrer IP-Adresse mit der Datenbank „IP to Country Lite“ von DB-IP (db-ip.com, Lizenz CC BY 4.0), die auf unserem eigenen Server liegt. Ihre IP-Adresse wird dafür nicht an Dritte übermittelt; Region und Stadt werden nicht ermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner) in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; ohne Zustimmung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit widerrufen — entweder über die Cookie-Einstellungen („Einstellungen“ im Footer) oder durch Löschen der lokalen Browser-Daten. Ein Widerruf wirkt ab dem Zeitpunkt des Widerrufs.
Speicherdauer: Einzelne Pageview-Datensätze werden nach 365 Tagen automatisch gelöscht (täglicher Cron-Job). Aggregierte Auswertungen sind daher nie älter als ein Jahr.
Ausnahmen: Als Administrator angemeldete Nutzer (manage_options-Berechtigung) werden grundsätzlich nicht erfasst — somit verfälschen eigene Test-Aufrufe die Statistik nicht.
4. Cookies und ähnliche Technologien
Wir setzen technisch notwendige Cookies und Speichertechniken ein, die für den Betrieb der Seite erforderlich sind (Login-Session, Warenkorb, Sprachauswahl, CSRF-Schutz, Speichern Ihrer Cookie-Auswahl). Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt und benötigen keine Einwilligung. Nur mit Ihrer Einwilligung setzen wir pseudonyme Kennungen für die selbst gehostete Reichweitenmessung (Kategorie „Statistik“, siehe Ziff. 3.1) und den Partner-Cookie tmb_aff (Kategorie „Marketing“, siehe Ziff. 17). Marketing- und Tracking-Cookies von Dritten setzen wir derzeit nicht ein. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.
5. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Vor- und Nachname, E-Mail, optional Telefon, Thema, Nachrichtentext) ausschließlich zur Bearbeitung der Anfrage. Bei direkter Adressierung an ein Teammitglied wird die Nachricht an die zugeordnete E-Mail-Adresse weitergeleitet, mit hello@tmb-invest.de in Kopie zur internen Nachverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Eine Einwilligung ist dafür nicht erforderlich. Speicherdauer: bis Erledigung des Anliegens; gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) bleiben unberührt.
6. Kundenkonto und Bestellabwicklung
Für den Kauf von Produkten aus unserer Library legen wir ein Kundenkonto an oder nutzen ein bestehendes. Verarbeitet werden:
- Name, E-Mail-Adresse, Passwort (gehasht)
- Rechnungsadresse: Vor- und Nachname, optional Firma, Straße, PLZ, Ort, Land
- Bestelldaten: Produkt(e), Preis, Bestellnummer, Zeitstempel, Status
- Lizenz-Daten: Lizenzschlüssel, gebundenes MetaTrader-5-Konto (sofern aktiviert), Aktivierungs- und Download-Zeitpunkte
- IP-Adresse zum Zeitpunkt der Bestellung (zur Betrugsprävention)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrung gemäß handels- und steuerrechtlicher Pflichten (in der Regel 10 Jahre).
7. Zahlungsabwicklung über Mollie
Für die Zahlungsabwicklung nutzen wir den Dienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Beim Abschluss einer Bestellung werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Bestellbetrag, Bestellreferenz) an Mollie übermittelt. Mollie verarbeitet die eigentlichen Zahlungsdaten (z. B. Kreditkarte, SEPA, PayPal, Apple Pay, Google Pay) als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung: https://www.mollie.com/privacy.
Apple Pay und Google Pay: Auf iPhone und iPad bieten wir in der Kasse Apple Pay an, auf Android-Geräten Google Pay. Welches Angebot erscheint, entscheiden wir anhand der Gerätekennung Ihres Browsers (User-Agent); gespeichert wird dabei nichts. Bei Apple Pay ruft Ihr Gerät über unseren Server eine Händler-Sitzung bei Mollie ab; die verschlüsselten Zahlungsdaten aus Apple Pay gehen direkt an Mollie, wir erhalten keine Kartendaten. Bei Google Pay leiten wir Sie zur Zahlseite von Mollie weiter. Apple bzw. Google verarbeiten Daten zur Zahlung in eigener Verantwortung nach ihren Datenschutzbestimmungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Auftragsverarbeitungsvereinbarung mit Mollie liegt vor.
7.1 Abonnements und wiederkehrende Zahlungen (instaTrader)
Für Abonnements (z. B. instaTrader Monats- oder Jahresabo) legen wir bei Mollie einen Kundendatensatz an (Name, E-Mail-Adresse, unsere Kunden-Nummer). Bei der ersten Zahlung erteilen Sie Mollie ein Mandat für wiederkehrende Zahlungen; die eigentlichen Zahlungsdaten (Karten- oder Kontodaten) verbleiben bei Mollie. Wir speichern lediglich die Mollie-Kennungen des Kundendatensatzes, des Mandats und des Abonnements sowie Laufzeit, nächstes Fälligkeitsdatum, Betrag, Zahlungsstatus und den Zeitpunkt einer Kündigung, um die Abbuchungen, Rechnungen und die Gültigkeit Ihrer Lizenz zu verwalten.
Die Gültigkeit der Software-Lizenz ist an den bezahlten Abonnementzeitraum gekoppelt: Die Software prüft in regelmäßigen Abständen über unsere Server, ob die Lizenz aktiv ist, und übermittelt dabei Lizenzschlüssel, eine Gerätekennung und den Gerätenamen (vgl. Ziff. 8). Schlägt eine Abbuchung fehl, erhalten Sie eine Zahlungserinnerung mit einer Frist von 14 Tagen; geht bis dahin keine Zahlung ein oder endet das Abonnement, wird die Lizenz als abgelaufen gekennzeichnet. Darüber informieren wir Sie per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie hinsichtlich der Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre). Das Mandat bei Mollie bleibt bestehen, bis Sie es widerrufen oder das Abonnement endet; Sie können es jederzeit über uns oder bei Ihrem Zahlungsdienstleister widerrufen.
7.2 Zugangsdaten des Handelskontos (instaTrader)
instaTrader ist eine lokale Windows-Anwendung. Die Zugangsdaten Ihres Handelskontos (Login, Passwort, Server), die Sie in instaTrader eingeben, werden ausschließlich auf Ihrem Computer gespeichert – verschlüsselt über die Windows-Datenschutz-Schnittstelle (DPAPI) Ihres Benutzerkontos – und nur an das MetaTrader-Terminal auf demselben Computer übergeben. Sie werden nicht an unsere Server und nicht an Dritte übertragen; der optionale Cloud-Abgleich der Programmeinstellungen schließt Passwörter, Schlüssel und Zugangsdaten technisch aus. Wir verarbeiten diese Daten daher nicht.
7.3 Messung von Kaufabbrüchen (Checkout)
Um zu verstehen, an welcher Stelle Bestellungen abgebrochen werden, speichern wir beim Checkout technische Ereignisse (z. B. „Warenkorb“, „Checkout geöffnet“, „Formularfehler“, „Zahlung abgebrochen“, zuletzt bearbeitetes Feld, Verweildauer, Gerätetyp) zusammen mit einem pseudonymen Sitzungswert. IP-Adresse, Name oder E-Mail werden dabei nicht gespeichert; ein Cookie wird nicht gesetzt (verwendet wird der ohnehin für den Bestellvorgang nötige Checkout-Schlüssel). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Bestellvorgang (Art. 6 Abs. 1 lit. f DSGVO). Die Ereignisse werden nach 180 Tagen gelöscht.
7.4 Testerprogramm instaTrader
Wenn Sie sich über unsere Seite als instaTrader-Tester bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zu Plattform, Konto, Erfahrung, verfügbarer Zeit, Broker und Motivation, um Tester auszuwählen und Sie zu kontaktieren. Werden Sie Tester, legen wir bei Bedarf ein Kundenkonto an, erstellen eine zeitlich begrenzte Lizenz und speichern Ihre Antworten aus dem Fragebogen in Ihrem Kundenkonto. Die Antworten nutzen wir ausschließlich, um instaTrader zu verbessern. Ihr Fazit veröffentlichen wir nur mit Ihrer ausdrücklichen Einwilligung und nur mit Ihrem Vornamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Testerprogramms), für die Veröffentlichung des Fazits Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit widerrufen. Bewerbungen, die nicht berücksichtigt werden, löschen wir spätestens sechs Monate nach Ende des Testerprogramms. Fragebogen-Antworten löschen wir auf Wunsch oder zusammen mit Ihrem Kundenkonto.
8. Bereitstellung digitaler Produkte und Lizenzen
Nach erfolgreicher Zahlung wird automatisch ein Lizenzschlüssel generiert und per E-Mail versendet. Downloads sind nach Login im Kundenkonto möglich. Bei Software, die ein MetaTrader-5-Konto bindet, wird die MT5-Account-Nummer beim ersten Aktivieren mit der Lizenz verknüpft, um Mehrfachnutzung zu unterbinden. Diese Bindung erfolgt rein zur Lizenzdurchsetzung; eine darüber hinausgehende Verarbeitung der MT5-Account-Daten findet nicht statt.
9. DAX Analyse und Index-Analysen (Marktdaten und KI-Einschätzung)
Unter /tools/dax-analyse/ sowie /tools/dow-jones-analyse/, /tools/nasdaq-analyse/ und /tools/sp500-analyse/ stellen wir Analyse-Werkzeuge bereit, die Kurs- und Fundamentaldaten der Unternehmen im DAX 40, Dow Jones 30, Nasdaq 100 und S&P 500 sowie Wirtschaftsnachrichten auswerten und daraus eine KI-gestützte Einschätzung („TMB Analyse“) erstellen. Die Marktdaten beziehen wir serverseitig von Yahoo Finance (Yahoo EMEA Ltd., Irland) und finanzen.net (finanzen.net GmbH, Karlsruhe); die Zusammensetzung der US-Indizes von Wikipedia (Wikimedia Foundation, USA) und nasdaq.com (Nasdaq, Inc., USA). Die KI-Einschätzung wird über die API von OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) oder Anthropic PBC (USA) erzeugt.
Keine personenbezogenen Daten: Sämtliche Abfragen erfolgen automatisiert durch unseren Server und enthalten ausschließlich Marktdaten und Nachrichten – keine Daten unserer Website-Besucher. Beim Aufruf der Seite werden von Ihrem Browser lediglich die in Abschnitt 3 beschriebenen Server-Logdaten verarbeitet. Sind Sie angemeldet, prüfen wir anhand Ihres Nutzerkontos, ob Ihnen der Bereich „Vergangene Einschätzungen“ freigeschaltet wurde (Art. 6 Abs. 1 lit. b DSGVO).
Frühere Einschätzungen speichern wir zu Nachweis- und Transparenzzwecken; diese Datensätze enthalten keine personenbezogenen Daten.
10. Noélee – KI-Agentin für PineScript® / MQL (OpenAI)
Unter /noelee/ bieten wir die KI-Agentin Noélee an, die Nutzern beim Programmieren von Trading-Software hilft (PineScript® v6 für TradingView und MQL5 für MetaTrader 5). Der Bereich „PineScript® Indikatoren“ ist im Rahmen eines einmaligen Credit-Budgets kostenlos nutzbar; weitere Bereiche werden über kostenpflichtige Bundles freigeschaltet.
Technisch wird Noélee über die API von OpenAI betrieben. Verantwortlicher Vertragspartner für Nutzer im EWR ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; die technische Verarbeitung kann durch OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) erfolgen. Wir verwenden ein aktuelles Modell der GPT-4-Klasse (derzeit GPT-4o) und aktualisieren es bei Bedarf auf neuere Versionen.
10.1 Verarbeitete Daten
Beim Nutzen des Chats werden folgende Daten verarbeitet:
- Chat-Inhalte (Ihre Anfragen sowie die Antworten der KI), getrennt pro Bereich gespeichert;
- Identifikator: bei angemeldeten Nutzern die interne Benutzer-ID Ihres TMB-Kontos; bei nicht angemeldeten Nutzern ein pseudonymisierter Wert (Hash aus Ihrer IP-Adresse bzw. einer zufälligen Browser-Kennung mit einem geheimen Server-Salt);
- Zeitstempel jeder Nachricht;
- Bereich-Zuordnung (z. B. „pine_indicators“, „mt5_eas“) pro Chat-Eintrag;
- Technische Request-Daten (IP-Adresse, User-Agent, Zeitstempel) zur Durchsetzung der Credit-Budgets im Free-Tier (10 Credits anonym, 25 Credits für angemeldete Nutzer).
10.2 Übermittlung an OpenAI (Irland und USA)
Zur Generierung der Antwort werden Ihre Chat-Inhalte (Anfrage-Text sowie bisheriger Gesprächsverlauf, max. die letzten 30 Nachrichten) an die OpenAI-API übermittelt und dort verarbeitet. Dabei kann eine Übermittlung in ein Drittland (USA) stattfinden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten KI-Assistenz). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem OpenAI zertifiziert ist; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
OpenAI hat eigene Datenschutzrichtlinien; nach eigenen Angaben werden über die API übermittelte Eingaben nicht zum Training der Modelle verwendet und zur Missbrauchsvermeidung für bis zu 30 Tage gespeichert. Details: openai.com/policies/privacy-policy · API Data Usage Policies.
Bitte geben Sie im Noélee-Chat keine sensiblen oder personenbezogenen Daten (Gesundheitsdaten, Finanzkontoinformationen, Passwörter, Daten Dritter etc.) ein.
10.3 Speicherdauer der Chat-Historie
Um Ihnen eine kontinuierliche Nutzung zu ermöglichen, speichern wir Ihre Chat-Verläufe in unserer Datenbank:
- Angemeldete Nutzer: Speicherung dauerhaft, bis Sie den Chat selbst über den „Chat leeren“-Button löschen oder Ihr Konto schließen.
- Nicht angemeldete Nutzer: Speicherung verknüpft mit einem pseudonymisierten Wert (siehe Ziff. 10.1); der Zugriff auf die Historie ist nur möglich, solange Sie dieselbe IP-Adresse bzw. denselben Browser nutzen. Die Verläufe werden 90 Tage nach der letzten Nachricht automatisch gelöscht; Sie können sie jederzeit auch selbst löschen.
- Chat-Verläufe werden pro Bereich getrennt gespeichert (z. B. PineScript®-Indikatoren-Verlauf separat von MQL5-EAs-Verlauf).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen zur Bereitstellung des angefragten Dienstes).
10.4 Trading Academy (Lesson-Fortschritt und PDF-Export)
Der Noélee-Bereich „Trading Academy“ stellt strukturierte Lernmodule zu Trading-Themen (Grundlagen, Technische Analyse, Risiko-Management, Psychologie, Strategie) bereit. Zusätzlich zu den in § 10.3 beschriebenen Chat-Inhalten verarbeiten wir hierfür folgende Daten:
- Lesson-Fortschritt: Pro Modul speichern wir, welche Lessons du abgeschlossen hast (Liste von Lesson-IDs), die aktuell bearbeitete Lesson, den Status („in_progress“/„completed“), sowie Start- und ggf. Abschluss-Zeitpunkt. Diese Daten werden an deine Nutzer-ID (angemeldet) oder an einen pseudonymisierten Wert (nicht angemeldet) gebunden. Sie dienen dem nahtlosen Fortsetzen deines Lernwegs.
- Thread-Zuordnung: Jedes Modul bekommt einen eigenen Chat-Thread, damit Fragen und Antworten zu einer Lesson getrennt von anderen Unterhaltungen liegen. Thread-Inhalte werden wie in § 10.3 beschrieben gespeichert und an OpenAI (§ 10.2) übermittelt.
- Generierte PDF-Zusammenfassungen (Premium-Feature): Nach Abschluss eines Moduls kannst du gegen Credits (Academy-PDF-Bundle) eine personalisierte PDF-Zusammenfassung deines Lernwegs erstellen lassen. Die PDF-Datei wird auf unserem Server abgelegt (Verzeichnis mit Zufalls-Pfad); in der Datenbank speichern wir Dateipfad, Dateigröße, Titel, Modul-Referenz, Nutzer-ID, Zeitstempel und optional die zugehörige Bestell-ID. Die PDF enthält nach Generierung Inhalte des zugehörigen Chat-Threads und deine bearbeiteten Lessons.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen zur Bereitstellung des Lern-Dienstes) und – für die Aufbewahrung der PDF-Transaktionen – Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB (steuerliche Aufbewahrung bei kostenpflichtigen Academy-PDFs).
Speicherdauer:
- Lesson-Fortschritt: dauerhaft, bis du dein Konto schließt oder die Löschung per E-Mail an hello@tmb-invest.de verlangst.
- Generierte PDF-Dateien: bleiben in deinem Account abrufbar, solange dein Konto besteht. Du kannst einzelne PDFs jederzeit selbst löschen. Die Transaktions-Metadaten zu kostenpflichtigen PDF-Erstellungen unterliegen der 10-Jahres-Frist für steuerlich relevante Vorgänge.
- Für nicht angemeldete Nutzer speichern wir den Lesson-Fortschritt verknüpft mit einem pseudonymisierten Wert und löschen ihn 90 Tage nach der letzten Aktivität; ein PDF-Export ist ohne Anmeldung nicht möglich.
10.5 Premium-Bundles, Credit-Refills und Bereich-Freischaltungen
Für die Nutzung kostenpflichtiger Bereiche („Premium-Bundles“) und für reine Credit-Aufladungen („Credit-Refills“) verarbeiten wir zusätzlich folgende Daten:
- Credit-Saldo: aktueller Kontostand an erworbenen und verbrauchten Credits, verknüpft mit Ihrer Benutzer-ID;
- Bereich-Freischaltungen: Liste der für Ihren Account freigeschalteten Premium-Bereiche mit Datum der Freischaltung und Bezugnahme auf die zugrundeliegende Bestellung;
- Transaktions-Logbuch (Ledger): chronologisches Protokoll aller Credit-Bewegungen (Bundle-Käufe, Refill-Käufe, Verbräuche, manuelle Anpassungen) mit Zeitstempel und Bezugnahme auf den Bereich. Dient der Nachvollziehbarkeit und Streit-Beilegung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bundle-/Refill-Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, insbesondere § 257 HGB, § 147 AO).
Speicherdauer: Diese Daten werden für die Dauer Ihrer Account-Nutzung sowie nach Ablauf für die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuerlich relevante Vorgänge) aufbewahrt.
10.6 Zahlungsabwicklung der Bundle-Käufe
Bundle-Käufe werden über den Zahlungsdienstleister Mollie B.V. abgewickelt. Es gelten die in § 7 dieser Datenschutzerklärung genannten Regelungen entsprechend. Beim Kauf werden zur Bestätigung Bestellnummer, Käufer-ID und Bundle-Bezeichnung erfasst und mit der Freischaltung des Bereichs sowie der Credit-Gutschrift verknüpft.
10.7 Credit-Budget im Free-Tier
Zur Durchsetzung fairer Nutzung im Free-Tier verwalten wir ein einmalig gewährtes Credit-Budget (10 Credits für anonyme Nutzer, 25 Credits für angemeldete Nutzer). Jede Anfrage an Noélee verbraucht einen Credit aus diesem Budget. Das Budget ist persistent und regeneriert sich nicht automatisch; ist es aufgebraucht, stehen kostenpflichtige Premium-Bundles bzw. Credit-Refills zum Aufstocken zur Verfügung (Ziff. 10.5).
Technisch wird das verbleibende Credit-Guthaben serverseitig gespeichert — bei angemeldeten Nutzern als Benutzer-Meta am TMB-Account, bei nicht angemeldeten Nutzern unter einem pseudonymisierten Schlüssel (Hash aus IP-Adresse und einer browserseitig erzeugten, zufälligen UUID). Die Speicherung enthält keine inhaltlichen Daten, sondern ausschließlich den numerischen Credit-Stand und einen Zeitstempel der Erst-Gewährung. Ohne Anmeldung löschen wir diesen Eintrag 12 Monate nach der Erst-Gewährung.
Bei nicht angemeldeten Nutzern wird das Credit-Budget zusätzlich an einer geräte-spezifischen, zufällig generierten Kennung („Browser-ID“) verankert. Diese ID ist eine zufällige, pseudonyme UUID und wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Sie verhindert, dass das Budget durch einen Wechsel des Netzwerks (z. B. WLAN auf Mobilfunk) erneut gewährt wird. Sie können diese ID jederzeit über die Browser-Einstellungen löschen; dabei wird Ihr aktuelles Credit-Guthaben verworfen und beim nächsten Besuch ein neues Erst-Budget gewährt.
Zur Abwehr automatisierter Bot-Anfragen setzen wir bei nicht angemeldeten Nutzern den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile prüft im Hintergrund anhand technischer Browser-Merkmale (User-Agent, Header-Eigenschaften, Maus- und Tastatur-Verhalten, IP-Adresse), ob es sich um eine echte Person handelt — ohne sichtbare Captcha-Aufgabe und ohne Tracking. Es werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare verarbeitet Daten in den USA; Grundlage ist der EU-US Data Privacy Framework. Mehr Infos: cloudflare.com/de-de/privacypolicy.
10.8 Widerruf und Löschung
Sie können:
- den Chat-Verlauf jederzeit über den „Chat leeren“-Button in Noélee selbst löschen (pro Bereich oder global);
- die Nutzung von Noélee jederzeit einstellen, indem Sie die Seite nicht mehr aufrufen;
- als angemeldeter Nutzer über hello@tmb-invest.de die vollständige Löschung aller Noélee-Chat-Daten verlangen;
- die Löschung des Credit-Saldos und der Bereich-Freischaltungen auf Anfrage erhalten — dies entspricht jedoch dem Verzicht auf die erworbenen Leistungen und führt nicht zu einer Rückerstattung. Die Aufbewahrung der Transaktions-Logs aus steuerrechtlichen Gründen (§ 10.5) bleibt davon unberührt.
11. stelaraX – KI-Chartanalyse (OpenAI ChatGPT)
Unter /stelarax/ bieten wir angemeldeten Nutzern den kostenfreien Dienst stelaraX an. stelaraX erzeugt auf Basis von Nutzer-Eingaben (Symbol, Timeframe, Strategie) einen KI-gestützten Setup-Vorschlag mit Entry, Take-Profit, Stop-Loss und Chance-Risiko-Verhältnis. Eine Positionsgröße empfiehlt stelaraX nicht; der Positionsrechner rechnet ausschließlich lokal in Ihrem Browser mit Werten, die Sie selbst eingeben – diese Werte werden nicht an uns übertragen.
Technische Architektur: Für die Bereitstellung des Dienstes arbeiten wir mit zwei spezialisierten Partnern zusammen:
- Live-Marktdaten beziehen wir serverseitig über die Markt-Daten-API von Twelve Data Pte. Ltd., 20A Tanjong Pagar Road, Singapore 088443. Übermittelt werden ausschließlich das vom Nutzer gewählte Instrument (z. B. EURUSD) und der Timeframe — keine personenbezogenen Nutzerdaten. Die Anfrage geht von unserem Server aus, nicht von Ihrem Browser; Ihre IP-Adresse wird nicht an Twelve Data weitergegeben.
- Validierung und Analyse der Setup-Vorschläge erfolgt anschließend über die API von OpenAI. OpenAI bekommt dabei die Markt-Daten-Momentaufnahme sowie Ihre Eingabe-Parameter, um den Setup-Vorschlag zu validieren und zu kommentieren.
Verantwortlicher Vertragspartner von OpenAI für Nutzer im EWR ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die US-seitige Verarbeitung ist die OpenAI OpCo, LLC (3180 18th Street, San Francisco, CA 94110, USA) zuständig.
11.1 Verarbeitete Daten
Beim Nutzen von stelaraX werden folgende Daten verarbeitet:
- Eingaben an uns: ausgewähltes Symbol (z. B. EURUSD, BTCUSD, XAUUSD), Timeframe (M15, H1, H4, D1 etc.) und Strategie-Auswahl (z. B. OTE, SMC, Donchian, Fibonacci);
- Technische Metadaten (nur bei uns): IP-Adresse, User-Agent, Zeitstempel der Anfrage — für Missbrauchsschutz und Rate-Limiting. Diese Metadaten werden nicht an Twelve Data oder OpenAI übermittelt.
- An Twelve Data: ausschließlich Symbol und Timeframe zur Abfrage der zugehörigen Kurs-Daten (keine personenbezogenen Angaben).
- An OpenAI: die gewählten Parameter (Symbol, Timeframe, Strategie) sowie die von Twelve Data bezogene Markt-Daten-Momentaufnahme, die OpenAI zur Validierung und Kommentierung benötigt – keine Angaben zu Ihrer Person;
- KI-Ergebnis: der von der OpenAI-API erzeugte Setup-Vorschlag mit Entry/TP/SL/Kommentar.
Die Nutzung setzt ein TMB-Nutzerkonto voraus; die Anfrage wird für Missbrauchsschutz und Speicher-Funktion Ihrer Nutzer-ID zugeordnet.
11.2 Übermittlung an OpenAI (USA und Irland)
Zur Validierung und Kommentierung des Setups werden die oben genannten Nutzer-Eingaben sowie die von Twelve Data bezogene Markt-Daten-Momentaufnahme an OpenAI übermittelt. OpenAI erzeugt damit den abschließenden Analyse-Text. Die Verarbeitung findet je nach Modellverfügbarkeit in der EU (über OpenAI Ireland Ltd.) und/oder in den USA (über OpenAI OpCo, LLC) statt. Es handelt sich damit um eine Übermittlung in ein Drittland (USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten KI-Chartanalyse). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem OpenAI zertifiziert ist; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nähere Informationen zur Datenverarbeitung durch OpenAI: openai.com/policies/eu-privacy-policy.
Bitte geben Sie in stelaraX keine sensiblen oder personenbezogenen Daten (Gesundheitsdaten, Kontoinformationen, Passwörter, Daten Dritter etc.) ein. Die Eingabefelder sind ohnehin ausschließlich für Markt-Parameter konzipiert.
11.3 Speicherung generierter Analysen (opt-in)
stelaraX-Analysen werden bei uns nicht automatisch gespeichert. Sie sehen ein erzeugtes Setup zunächst nur in Ihrer Browser-Sitzung. Erst wenn Sie sich aktiv für das Speichern entscheiden (Button „Analyse speichern“), legen wir eine Kopie mit folgenden Angaben in Ihrem TMB-Nutzerkonto ab:
- Symbol, Timeframe, gewählte Strategie;
- Entry-Kurs, Take-Profit, Stop-Loss, R:R;
- Erzeugungs-Zeitpunkt, optional ein von Ihnen vergebener Kommentar/Titel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Speichern) bzw. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Speicher-Funktion).
Speicherdauer: Gespeicherte Analysen bleiben dauerhaft abrufbar, bis Sie sie selbst wieder löschen. Die Löschung erfolgt unwiderruflich direkt in der stelaraX-Oberfläche pro Analyse oder global über eine „Alle löschen“-Aktion. Mit der Schließung Ihres TMB-Kontos werden sämtliche gespeicherten stelaraX-Analysen ebenfalls gelöscht.
11.4 Kostenloser Service — kein Abrechnungs-Datensatz
stelaraX ist vollständig kostenlos. Es werden keine Zahlungsdaten, keine Rechnungs- oder Vertragsadressen und keine Credit-Salden erfasst. Die Verarbeitung beschränkt sich auf das zur reinen Bereitstellung der Analyse technisch Notwendige (§ 11.1) und – bei Nutzung der Speicher-Funktion – auf das vom Nutzer aktiv Abgelegte (Ziff. 11.3).
11.5 Missbrauchsschutz und Rate-Limiting
Zur Sicherstellung eines fairen Zugangs setzen wir ein Anfrage-Limit pro IP und Stunde/Tag ein. Die Zähler werden in einem serverseitigen Cache (WP-Transients) höchstens 24 Stunden gehalten und enthalten keine inhaltlichen Daten, sondern ausschließlich Zeitstempel und einen Hash der Anfrage-Quelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
11.6 Widerspruch und Löschung
Sie können:
- die Nutzung von stelaraX jederzeit einstellen, indem Sie die Seite nicht mehr aufrufen — transiente Analyse-Ergebnisse ohne Speicherung werden bereits beim Verlassen der Seite verworfen;
- gespeicherte Analysen jederzeit einzeln oder gesamt in der stelaraX-Oberfläche löschen;
- als angemeldeter Nutzer über hello@tmb-invest.de die vollständige Löschung aller stelaraX-Daten verlangen.
Daten, die bereits an OpenAI übermittelt wurden, liegen danach im Verantwortungsbereich von OpenAI; nach deren eigenen Angaben werden API-Inputs nicht zum Trainieren der Modelle verwendet, können jedoch zur Missbrauchsabwehr kurzzeitig zwischengespeichert werden.
12. Newsletter und Marketing-E-Mails
Soweit Sie sich für unseren Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-In-Verfahren. Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-E-Mail oder per Nachricht an hello@tmb-invest.de möglich.
13. Externe Dienste und Verlinkungen
stelaraX KI-Analyse: Zur Datenverarbeitung einschließlich der Übermittlung an Twelve Data und OpenAI siehe Ziff. 11.
MetaTrader 5 / MQL5: Verlinkungen auf MetaTrader-5-Downloads oder MQL5-Signale führen zu Angeboten der MetaQuotes Software Corp.
Broker-Verlinkungen: Wir verlinken auf Broker als externe Anbieter. Beim Klick verlassen Sie unser Angebot; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Erhalten wir für einen Link eine Provision, kennzeichnen wir ihn als Werbung.
14. Schriftarten
Wir verwenden lokal eingebundene Schriftarten (Web-Fonts), die direkt von unserem Server geladen werden. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt.
15. Empfänger und Auftragsverarbeiter
Eine Übermittlung Ihrer Daten an Dritte findet nur in folgenden Fällen statt:
- An ALL-INKL.COM – Neue Medien Münnich als Hosting-Provider zum Betrieb der Website und zum Versand von System-E-Mails
- An Mollie B.V. zur Abwicklung von Zahlungen (bei Apple Pay bzw. Google Pay zusätzlich Apple bzw. Google in eigener Verantwortung, siehe Ziff. 7)
- An OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C. bzw. OpenAI OpCo, LLC, USA) zur Verarbeitung von KI-Chat-Anfragen (Noélee, siehe Ziff. 10) und KI-Chartanalysen (stelaraX, siehe Ziff. 11)
- An Cloudflare, Inc. (USA) für die Bot-Abwehr Cloudflare Turnstile bei Noélee ohne Anmeldung (siehe Ziff. 10.7)
- An Twelve Data Pte. Ltd. (Singapur) und für die Index-Analysen an OpenAI bzw. Anthropic PBC (USA) gehen ausschließlich Marktdaten, keine personenbezogenen Daten
- An Steuerberater und Behörden, soweit gesetzlich verpflichtet
Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen, soweit die jeweilige Konstellation dies erfordert.
16. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt in folgenden Fällen:
- OpenAI (USA): Noélee-Chat-Anfragen (Ziff. 10) und stelaraX-Chartanalysen (Ziff. 11). Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem OpenAI zertifiziert ist; ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Vertragspartner für EWR-Nutzer ist OpenAI Ireland Ltd.
- Cloudflare, Inc. (USA): Bot-Abwehr Turnstile (Ziff. 10.7). Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO).
- Mollie B.V.: primär EU-Verarbeitung; bei Kartenzahlungen kann eine Übermittlung an Kartennetzwerke außerhalb der EU erforderlich sein (Art. 49 Abs. 1 lit. b DSGVO, Vertragserfüllung).
Anthropic PBC (USA) und Twelve Data Pte. Ltd. (Singapur) erhalten von uns ausschließlich Marktdaten und keine personenbezogenen Daten.
17. Partnerprogramm (Affiliate)
Wir betreiben ein Partnerprogramm, über das registrierte Affiliate-Partner für die Vermittlung von Kunden eine Provision erhalten können. Die Teilnahme ist freiwillig und setzt ein TMB-Invest-Nutzerkonto voraus. Im Rahmen des Partnerprogramms verarbeiten wir folgende Daten:
a) Attribution per Cookie
Klickt eine Person auf einen Partnerlink (URL-Parameter ?ref=CODE) und willigt sie in den Cookie-Einstellungen in die Kategorie „Marketing“ ein, setzen wir ein Cookie namens tmb_aff mit dem Referenz-Code des Partners. Laufzeit: 30 Tage. Bestehende Zuordnungen werden nicht überschrieben (First-Touch-Attribution). Das Cookie enthält keine Angaben über den Besucher, sondern nur den öffentlichen Partner-Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung) sowie bei späterem Abschluss einer Bestellung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Partner). Ohne Einwilligung wird kein Cookie gesetzt.
b) Klick-Protokoll
Beim Aufruf eines Partnerlinks protokollieren wir: Partner-Code, einen SHA-256-Hash der IP-Adresse (keine Klartext-IP), den User-Agent, die Ziel-URL (Landing-Page) und den Referer. Das Protokoll dient ausschließlich der Betrugserkennung (Cookie-Stuffing, Eigen-Käufe, ungewöhnliche Klick-Muster). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fraud-Prevention). Aufbewahrung: 12 Monate, danach automatische Löschung.
c) Provisions- und Auszahlungs-Daten
Für unsere eigenen Partner (Teilnehmer am Programm) verarbeiten wir zusätzlich: vollständigen Namen, E-Mail-Adresse, Kontoinhaber/Kontoinhaberin, IBAN und BIC zur Auszahlung der Provisionen sowie den Zeitpunkt der AGB-Akzeptanz. Für jede vermittelte Bestellung speichern wir Order-ID, Brutto-/Netto-Betrag, Provisionsbetrag, Status und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO (steuerliche Aufbewahrungspflicht, 10 Jahre).
d) Empfänger
Bank-Daten werden ausschließlich von berechtigten Mitarbeitern der Auras & Bielawski GbR sowie – im Rahmen der gesetzlichen Aufzeichnungs- und Meldepflichten – von unserem Steuerberater und ggf. zuständigen Finanzbehörden eingesehen.
e) Widerruf und Löschung
Du kannst deine Einwilligung in den Partner-Cookie jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Cookie wird dann gelöscht. Als registrierter Partner kannst du dein Partner-Konto mit einer E-Mail an hello@tmb-invest.de schließen lassen. Bereits ausgezahlte Provisionen sowie die zugehörigen Abrechnungsunterlagen unterliegen steuerlichen Aufbewahrungsfristen und können vor deren Ablauf nicht gelöscht werden.
17a. Bewerbungen
Einen Online-Bewerbungsbereich betreiben wir nicht mehr. Bewerbungen, die du uns per E-Mail schickst oder die über den früheren Karriere-Bereich eingegangen sind, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Kontaktdaten, Unterlagen, Angaben zu Verfügbarkeit und Konditionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage); freiwillig mitgeteilte besondere Kategorien personenbezogener Daten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht ausdrücklich in eine längere Speicherung eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich). Die Unterlagen liegen ausschließlich bei unserem Hoster (Ziff. 3); eine Übermittlung an Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung findet nicht statt.
17b. Widerrufsfunktion und Kündigungsseite
Erklärst du über die Schaltfläche „Vertrag widerrufen“ (/vertrag-widerrufen/) einen Widerruf oder kündigst du über „Verträge hier kündigen“ (/abo-kuendigen/), verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse, Bestellnummer bzw. Lizenzschlüssel, bei der Kündigung Art, Zeitpunkt und gegebenenfalls Grund der Kündigung, freiwillige Ergänzungen) sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung deiner Erklärung und die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a bzw. § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Zur Missbrauchsabwehr verwenden wir ein unsichtbares Prüffeld und einen gekürzten Hash deiner IP-Adresse für eine Mengenbegrenzung (höchstens eine Stunde). Widerrufserklärungen speichern wir drei Jahre ab Eingang zum Nachweis und löschen sie danach automatisch; Kündigungen werden Teil der Vertragsunterlagen und unterliegen deren Aufbewahrungsfristen.
18. Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie bitte an hello@tmb-invest.de.
19. TMB CopyFlow (Windows-Software)
TMB CopyFlow ist eine Windows-Anwendung zum Kopieren von Handelsaufträgen zwischen eigenen MetaTrader-5-Konten. Beim Einsatz der Software werden Daten wie folgt verarbeitet:
19.1 Verarbeitung auf Ihrem Gerät
Zugangsdaten Ihrer Handelskonten (Login-Nummer, Passwort, Servername), Ihre Kopier-Einstellungen, der Zuordnungsstand offener Positionen sowie ein Protokoll der kopierten Aufträge werden ausschließlich lokal auf Ihrem Computer im Ordner %LOCALAPPDATA%TMBCopyFlow gespeichert. Passwörter werden mit der Windows-Datenschutz-Schnittstelle (DPAPI) verschlüsselt und sind an Ihr Windows-Benutzerkonto gebunden. Diese Daten werden nicht an uns übertragen.
19.2 Lizenzprüfung
Die Software prüft beim Start und anschließend etwa alle sechs Stunden die Gültigkeit Ihrer Lizenz über eine verschlüsselte Verbindung (HTTPS) zu tmb-invest.de. Übertragen werden: Ihr Lizenzschlüssel, eine aus Hardware-Merkmalen gebildete Gerätekennung, die Programmversion und technisch bedingt Ihre IP-Adresse. Zweck: Bindung der Lizenz an einen PC und Schutz vor unberechtigter Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Gerätekennung wird der Lizenz zugeordnet gespeichert, solange die Lizenz besteht; die Bindung kann bei einem Gerätewechsel auf Anfrage zurückgesetzt werden.
19.3 Optionale Fernanzeige am Mobilgerät
Wenn Sie in der Software die Funktion „Handy über tmb-invest.de“ aktivieren, übermittelt Ihr PC etwa alle drei Sekunden einen Zustandsbericht an unseren Server, der ihn an Ihr gekoppeltes Mobilgerät weitergibt. Der Zustandsbericht enthält: Bezeichnungen und Login-Nummern Ihrer Konten, Servernamen, Kontostand und Equity, offene Positionen, die letzten Protokollzeilen sowie den Namen Ihres PCs. Broker-Passwörter werden nicht übertragen. Vom Mobilgerät ausgelöste Befehle (z. B. Kopieren starten, Position schließen) werden bis zur Abholung durch den PC, höchstens zwei Minuten, gespeichert. Der letzte Zustandsbericht wird nach 24 Stunden automatisch gelöscht. Beim Anlegen von Konten über das Mobilgerät wird das Konto-Passwort Ende-zu-Ende verschlüsselt übertragen; unser Server kann es nicht lesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, von Ihnen gewünschte Zusatzfunktion). Die Funktion ist standardmäßig ausgeschaltet und kann jederzeit in der Software oder im Kundenkonto (Kopplung lösen) beendet werden. Hosting: ALL-INKL.COM als Auftragsverarbeiter (siehe Abschnitt 3).
19.4 Microsoft Store
Beim Erwerb über den Microsoft Store verarbeitet Microsoft Ireland Operations Ltd. bzw. die Microsoft Corporation Ihre Kauf- und Kontodaten in eigener Verantwortung. Wir erhalten von Microsoft keine personenbezogenen Daten der Käufer, sondern nur anonyme Verkaufsstatistiken. Es gilt die Datenschutzerklärung von Microsoft: privacy.microsoft.com.
19.5 Keine Weitergabe, keine Analyse
Die Software enthält keine Werbe- oder Analyse-Dienste Dritter und sendet keine Nutzungsstatistiken. Eine Übermittlung an Broker erfolgt ausschließlich über die auf Ihrem PC laufenden MetaTrader-Terminals und unterliegt den Datenschutzbestimmungen des jeweiligen Brokers.
19.6 Ihre Rechte
Sie haben die im Abschnitt „Betroffenenrechte“ beschriebenen Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung. Lokale Daten löschen Sie selbst durch Entfernen des Ordners %LOCALAPPDATA%TMBCopyFlow; Server-Daten der Fernanzeige und die Gerätebindung löschen wir auf Anfrage an hello@tmb-invest.de.
20. KI-Kennzeichnung und Transparenz (Art. 50 KI-Verordnung)
Seit dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689). Wir setzen diese wie folgt um:
- KI-Interaktion: Unsere KI-Dienste Noélee (KI-Chat und Trading Academy) und stelaraX (KI-Chartanalyse) werden bereits bei der ersten Interaktion klar als KI-Systeme offengelegt (Art. 50 Abs. 1 KI-VO).
- KI-generierte Ausgaben: Von Noélee und stelaraX erzeugte Inhalte (Chat-Antworten, Setup-Vorschläge, Lern-PDFs) sowie die TMB Analyse der Index-Analysen werden als KI-generiert ausgewiesen. Die von stelaraX ausgegebenen Setup-Vorschläge tragen einen sichtbaren KI-Hinweis; Academy-PDFs enthalten einen entsprechenden Hinweis im Dokument.
- Sichtbare Kennzeichnung redaktioneller Inhalte: Beiträge auf dieser Website, die vollständig oder maßgeblich durch Künstliche Intelligenz erstellt wurden, kennzeichnen wir mit einem gut wahrnehmbaren Hinweis direkt am Inhalt. KI-erzeugte oder KI-veränderte realistische Bild-, Audio- oder Videodarstellungen („Deepfakes“) werden bereits bei der ersten Wahrnehmung als solche offengelegt (Art. 50 Abs. 4 KI-VO).
- Maschinenlesbare Markierung: Gekennzeichnete Inhalte erhalten zusätzlich eine maschinenlesbare Markierung im Quelltext (Meta-Angaben und strukturierte Daten nach dem IPTC-Standard „Digital Source Type“), sodass der KI-Ursprung auch technisch erkennbar ist (Art. 50 Abs. 2 KI-VO).
- KI-unterstützte Inhalte: Inhalte, bei denen KI lediglich unterstützend eingesetzt wurde und die einer menschlichen redaktionellen Prüfung unterliegen, kennzeichnen wir freiwillig als „KI-unterstützt“.
Fragen zur KI-Kennzeichnung beantworten wir unter hello@tmb-invest.de.
21. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Web: www.datenschutz.rlp.de
22. Aktualität dieser Erklärung
Stand: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern.
