1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Auras & Bielawski GbR
vertreten durch die Gesellschafter Wadim Auras und André Bielawski
Eduard-Bäumer-Str. 4
56288 Kastellaun
Deutschland
E-Mail: hello@tmb-invest.de
Website: https://tmb-invest.de
Kontaktformular
Für Anfragen zum Datenschutz, zu Betroffenenrechten oder zur Verarbeitung deiner Daten nutze auch unser Kontaktformular.
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Zweck und Geltung
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots tmb-invest.de sowie der damit verbundenen Funktionen wie der Library (Software-Shop), den Index-Analysen, Noélee (KI-Agentin für PineScript®), stelaraX (KI-Chartanalyse), instaTrader (Website, Programm, Testphase, Friends-Abo), dem Lizenz Portal für Reseller, dem Reseller Center, Kundenkonten, Kontaktformular, Widerrufs- und Kündigungsfunktion, Wartelisten und Newsletter.
3. Hosting und Server-Logs
Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Bei jedem Aufruf werden technisch notwendige Daten in sogenannten Server-Logfiles gespeichert:
- IP-Adresse (anonymisiert / gekürzt nach max. 7 Tagen)
- Datum und Uhrzeit des Aufrufs
- Aufgerufene URL und übertragene Datenmenge
- Browser-Typ, Betriebssystem und Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Funktionsfähigkeit der Website). Speicherdauer: maximal 14 Tage, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
Weitere Informationen zur Datenverarbeitung durch ALL-INKL.COM: all-inkl.com/datenschutzinformationen.
3.1 Reichweitenmessung (TMB Analytics, selbst gehostet)
Sofern Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben, führen wir eine eigene, selbst gehostete Reichweitenmessung unter der Bezeichnung „TMB Analytics“ durch. Ein Transfer der Daten an externe Analytics-Dienstleister (z.B. Google Analytics, Matomo Cloud) findet nicht statt; die Verarbeitung erfolgt ausschließlich auf unserer eigenen Infrastruktur bei ALL-INKL.COM (siehe § 3).
Verarbeitete Daten je Seitenaufruf:
- Aufgerufene URL und Seitentitel;
- Referrer (verweisende URL) und Referrer-Domain;
- Geräte-Typ (Desktop/Tablet/Mobile), Browser, Betriebssystem (aus dem User-Agent abgeleitet);
- Bildschirmbreite;
- UTM-Parameter (utm_source, utm_medium, utm_campaign), falls in der URL enthalten;
- Land – ermittelt aus der IP-Adresse mit einer lokalen Datenbank auf unserem Server (siehe unten);
- Zeitstempel;
- Eine pseudonyme Besucher-Kennung (
tmb_visitor_id, im localStorage des Browsers, wird nach 13 Monaten neu erzeugt) und eine Session-Kennung (tmb_session, sessionStorage, verfällt nach 30 Minuten Inaktivität). Beide Kennungen werden zufällig erzeugt; es handelt sich um pseudonyme Daten;
- Ein SHA-256-Hash Ihrer IP-Adresse – gesalzen mit einem nur uns bekannten Geheimnis. Ihre IP-Adresse selbst wird nicht in den Analytics-Tabellen gespeichert; die Daten sind pseudonymisiert.
Geolokation ohne Drittanbieter: Das Land ermitteln wir aus Ihrer IP-Adresse mit der Datenbank „IP to Country Lite“ von DB-IP (db-ip.com, Lizenz CC BY 4.0), die auf unserem eigenen Server liegt. Ihre IP-Adresse wird dafür nicht an Dritte übermittelt; Region und Stadt werden nicht ermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner) in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; ohne Zustimmung findet keine Analyse statt. Sie können Ihre Einwilligung jederzeit widerrufen — entweder über die Cookie-Einstellungen („Einstellungen“ im Footer) oder durch Löschen der lokalen Browser-Daten. Ein Widerruf wirkt ab dem Zeitpunkt des Widerrufs.
Speicherdauer: Einzelne Pageview-Datensätze werden nach 365 Tagen automatisch gelöscht (täglicher Cron-Job). Aggregierte Auswertungen sind daher nie älter als ein Jahr.
Ausnahmen: Als Administrator angemeldete Nutzer (manage_options-Berechtigung) werden grundsätzlich nicht erfasst — somit verfälschen eigene Test-Aufrufe die Statistik nicht.
4. Cookies und ähnliche Technologien
Wir setzen technisch notwendige Cookies und Speichertechniken ein, die für den Betrieb der Seite erforderlich sind (Login-Session, Warenkorb, Sprachauswahl, CSRF-Schutz, Speichern Ihrer Cookie-Auswahl). Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt und benötigen keine Einwilligung. Nur mit Ihrer Einwilligung setzen wir pseudonyme Kennungen für die selbst gehostete Reichweitenmessung (Kategorie „Statistik“, siehe Ziff. 3.1) und den Partner-Cookie tmb_aff (Kategorie „Marketing“, siehe Ziff. 17). Dienste Dritter zur Werbemessung (Google Ads, Ziff. 12a) laden wir ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.
5. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Vor- und Nachname, E-Mail, optional Telefon, Thema, Nachrichtentext) ausschließlich zur Bearbeitung der Anfrage. Bei direkter Adressierung an ein Teammitglied wird die Nachricht an die zugeordnete E-Mail-Adresse weitergeleitet, mit hello@tmb-invest.de in Kopie zur internen Nachverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Eine Einwilligung ist dafür nicht erforderlich. Speicherdauer: bis Erledigung des Anliegens; gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) bleiben unberührt.
6. Kundenkonto und Bestellabwicklung
Für den Kauf von Produkten aus unserer Library legen wir ein Kundenkonto an oder nutzen ein bestehendes. Verarbeitet werden:
- Name, E-Mail-Adresse, Passwort (gehasht)
- Rechnungsadresse: Vor- und Nachname, optional Firma, Straße, PLZ, Ort, Land
- Bestelldaten: Produkt(e), Preis, Bestellnummer, Zeitstempel, Status
- Lizenz-Daten: Lizenzschlüssel, gebundenes MetaTrader-5-Konto (sofern aktiviert), Aktivierungs- und Download-Zeitpunkte
- IP-Adresse zum Zeitpunkt der Bestellung (zur Betrugsprävention)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrung gemäß handels- und steuerrechtlicher Pflichten (in der Regel 10 Jahre).
6.1 Registrierung mit Bestätigungscode
Bei der Registrierung senden wir einen sechsstelligen Code an die angegebene E-Mail-Adresse. Bis zur Eingabe des Codes halten wir Ihre Angaben (Name, E-Mail-Adresse, Passwort nur als Hash) höchstens 15 Minuten in einem Zwischenspeicher; das Konto entsteht erst mit dem bestätigten Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einrichtung des Kontos) und lit. f DSGVO (Schutz vor Fehleingaben und Missbrauch).
6.2 Zwei-Faktor-Anmeldung und Anmeldeschutz
Sie können Ihr Kundenkonto freiwillig mit einer Zwei-Faktor-Anmeldung (zeitbasierter Einmalcode einer Authenticator-App) schützen; für Team-Zugänge ist sie Pflicht. Das dafür nötige Geheimnis und Ihre Wiederherstellungscodes speichern wir verschlüsselt. Zum Schutz vor dem Durchprobieren von Passwörtern zählen wir fehlgeschlagene Anmeldungen je IP-Adresse und Konto für höchstens 24 Stunden und sperren Anmeldeversuche vorübergehend; sicherheitsrelevante Ereignisse (Anmeldung, Sperre, Änderung der Zwei-Faktor-Einstellung) protokollieren wir mit Zeitpunkt und gekürzter IP-Adresse für 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Konten) sowie Art. 32 DSGVO.
6.3 Prüfung der E-Mail-Adresse
Um Wegwerf- und Spam-Adressen fernzuhalten, prüfen wir bei Registrierung, Bestellung und Formularen die Domain Ihrer E-Mail-Adresse gegen eine Sperrliste und fragen per DNS ab, ob die Domain einen Mailserver hat. Dabei wird nur der Domain-Teil, nicht Ihre vollständige Adresse, an den DNS-Dienst unseres Hosters übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Zahlungsabwicklung über Mollie
Für die Zahlungsabwicklung nutzen wir den Dienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Beim Abschluss einer Bestellung werden die für die Zahlung erforderlichen Daten (Name, E-Mail, Bestellbetrag, Bestellreferenz) an Mollie übermittelt. Mollie verarbeitet die eigentlichen Zahlungsdaten (z. B. Kreditkarte, SEPA, PayPal, Apple Pay, Google Pay) als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung: https://www.mollie.com/privacy.
Apple Pay und Google Pay: Auf iPhone und iPad bieten wir in der Kasse Apple Pay an, auf Android-Geräten Google Pay. Welches Angebot erscheint, entscheiden wir anhand der Gerätekennung Ihres Browsers (User-Agent); gespeichert wird dabei nichts. Bei Apple Pay ruft Ihr Gerät über unseren Server eine Händler-Sitzung bei Mollie ab; die verschlüsselten Zahlungsdaten aus Apple Pay gehen direkt an Mollie, wir erhalten keine Kartendaten. Bei Google Pay leiten wir Sie zur Zahlseite von Mollie weiter. Apple bzw. Google verarbeiten Daten zur Zahlung in eigener Verantwortung nach ihren Datenschutzbestimmungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Auftragsverarbeitungsvereinbarung mit Mollie liegt vor.
7.1 Abonnements und wiederkehrende Zahlungen (instaTrader)
Für Abonnements (z. B. instaTrader Monats- oder Jahresabo) legen wir bei Mollie einen Kundendatensatz an (Name, E-Mail-Adresse, unsere Kunden-Nummer). Bei der ersten Zahlung erteilen Sie Mollie ein Mandat für wiederkehrende Zahlungen; die eigentlichen Zahlungsdaten (Karten- oder Kontodaten) verbleiben bei Mollie. Wir speichern lediglich die Mollie-Kennungen des Kundendatensatzes, des Mandats und des Abonnements sowie Laufzeit, nächstes Fälligkeitsdatum, Betrag, Zahlungsstatus und den Zeitpunkt einer Kündigung, um die Abbuchungen, Rechnungen und die Gültigkeit Ihrer Lizenz zu verwalten.
Bei der kostenlosen Testphase von instaTrader (Ziff. 7.5) erheben wir keine Zahlungsdaten und legen keinen Kundendatensatz bei Mollie an.
Die Gültigkeit der Software-Lizenz ist an den bezahlten Abonnementzeitraum gekoppelt: Die Software prüft in regelmäßigen Abständen über unsere Server, ob die Lizenz aktiv ist, und übermittelt dabei Lizenzschlüssel, eine Gerätekennung und den Gerätenamen (vgl. Ziff. 8). Schlägt eine Abbuchung fehl, erhalten Sie eine Zahlungserinnerung mit einer Frist von 14 Tagen; geht bis dahin keine Zahlung ein oder endet das Abonnement, wird die Lizenz als abgelaufen gekennzeichnet. Darüber informieren wir Sie per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie hinsichtlich der Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre). Das Mandat bei Mollie bleibt bestehen, bis Sie es widerrufen oder das Abonnement endet; Sie können es jederzeit über uns oder bei Ihrem Zahlungsdienstleister widerrufen.
7.2 Zugangsdaten des Handelskontos (instaTrader)
instaTrader ist eine lokale Windows-Anwendung. Die Zugangsdaten Ihres Handelskontos (Login, Passwort, Server), die Sie in instaTrader eingeben, werden ausschließlich auf Ihrem Computer gespeichert – verschlüsselt über die Windows-Datenschutz-Schnittstelle (DPAPI) Ihres Benutzerkontos – und nur an das MetaTrader-Terminal auf demselben Computer übergeben. Sie werden nicht an unsere Server und nicht an Dritte übertragen; der optionale Cloud-Abgleich der Programmeinstellungen schließt Passwörter, Schlüssel und Zugangsdaten technisch aus. Wir verarbeiten diese Daten daher nicht.
7.3 Messung von Kaufabbrüchen (Checkout)
Um zu verstehen, an welcher Stelle Bestellungen abgebrochen werden, speichern wir beim Checkout technische Ereignisse (z. B. „Warenkorb“, „Checkout geöffnet“, „Formularfehler“, „Zahlung abgebrochen“, zuletzt bearbeitetes Feld, Verweildauer, Gerätetyp) zusammen mit einem pseudonymen Sitzungswert. IP-Adresse, Name oder E-Mail werden dabei nicht gespeichert; ein Cookie wird nicht gesetzt (verwendet wird der ohnehin für den Bestellvorgang nötige Checkout-Schlüssel). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Bestellvorgang (Art. 6 Abs. 1 lit. f DSGVO). Die Ereignisse werden nach 180 Tagen gelöscht.
7.4 Testerprogramm instaTrader
Wenn Sie sich über unsere Seite als instaTrader-Tester bewerben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zu Plattform, Konto, Erfahrung, verfügbarer Zeit, Broker und Motivation, um Tester auszuwählen und Sie zu kontaktieren. Werden Sie Tester, legen wir bei Bedarf ein Kundenkonto an, erstellen eine zeitlich begrenzte Lizenz und speichern Ihre Antworten aus dem Fragebogen in Ihrem Kundenkonto. Die Antworten nutzen wir ausschließlich, um instaTrader zu verbessern. Ihr Fazit veröffentlichen wir nur mit Ihrer ausdrücklichen Einwilligung und nur mit Ihrem Vornamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Testerprogramms), für die Veröffentlichung des Fazits Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit widerrufen. Bewerbungen, die nicht berücksichtigt werden, löschen wir spätestens sechs Monate nach Ende des Testerprogramms. Fragebogen-Antworten löschen wir auf Wunsch oder zusammen mit Ihrem Kundenkonto.
7.5 instaTrader-Programm (Windows-Software)
Beim Einsatz des instaTrader-Programms verarbeiten wir Daten wie folgt. Die Zugangsdaten Ihres Handelskontos bleiben dabei stets auf Ihrem Computer (Ziff. 7.2).
- Lizenzprüfung: Das Programm prüft beim Start und danach regelmäßig über eine verschlüsselte Verbindung zu tmb-invest.de, ob Ihre Lizenz gültig ist. Übertragen werden Lizenzschlüssel, eine aus Hardware-Merkmalen gebildete Gerätekennung, der Gerätename, die Programmversion und technisch bedingt Ihre IP-Adresse. Die Gerätekennung speichern wir zur Lizenz, um sie an die gewählte Anzahl von Computern zu binden; bei Mehrfachlizenzen sehen Sie die angemeldeten Geräte im Kundenkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Kostenlose Testphase: Für die Testphase legen wir ein Kundenkonto an und erstellen eine Lizenz für sieben Tage; Zahlungsdaten werden nicht erhoben. Damit die Testphase nur einmal je Person und Computer genutzt wird, speichern wir die E-Mail-Adresse und die Gerätekennung des Test-Computers zur Testphase und gleichen neue Testphasen damit ab. Zwei Tage vor Ablauf und zum Ende erhalten Sie je eine Hinweis-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und lit. f DSGVO (Schutz vor Mehrfachnutzung).
- Anmeldung mit dem TMB-Konto: Melden Sie sich im Programm mit Ihrem TMB-Konto an (für Cloud-Abgleich, Noélee, Skript-Börse), wird Ihr Passwort einmalig zur Prüfung übertragen und nicht gespeichert; das Programm erhält einen Sitzungsschlüssel, von dem wir nur einen Hash speichern. Sitzungen können Sie im Kundenkonto beenden.
- Cloud-Abgleich (optional): Auf Wunsch legt das Programm Ihre Einstellungen, Vorlagen, Zeichnungen, Skripte, Alarme und Regeln als Datenstand in Ihrem Kundenkonto ab, damit ein zweiter PC sie übernehmen kann. Zugangsdaten, Schlüssel und Passwörter sind technisch ausgeschlossen. Die Daten bleiben gespeichert, bis Sie den Abgleich löschen oder Ihr Konto schließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Noélee und stelaraX im Programm: Nutzen Sie die KI-Assistenz im Chart, im Trade-Tagebuch oder für InstaScript, werden Ihre Frage und der dafür nötige Kontext (z. B. Symbol, Zeitrahmen, Kursausschnitt, Positionsdaten ohne Kontonummern) über unseren Server an OpenAI übermittelt; es gelten Ziff. 10 und 11. Die Abrechnung erfolgt über die Credits Ihres TMB-Kontos. Alternativ können Sie im Programm einen eigenen API-Schlüssel hinterlegen; er wird nur lokal und verschlüsselt gespeichert, die Anfragen gehen dann direkt von Ihrem PC an den gewählten Anbieter.
- Index-Analysen, Wirtschaftskalender, Sprachansagen, Updates: Das Programm lädt die TMB Analyse (Ziff. 9), den Wirtschaftskalender (Termine aus dem Feed von Fair Economy, von unserem Server abgerufen), Sprachansagen und Programm-Updates von unseren Servern. Dabei fallen nur die Server-Logdaten nach Ziff. 3 an; personenbezogene Inhalte werden nicht übertragen.
- Fehlerberichte und Ideen: Senden Sie aus dem Programm einen Fehlerbericht oder eine Idee, übermitteln Sie Ihren Text, optional Ihre E-Mail-Adresse, Angaben zu System und Programmversion, Ihren Lizenzschlüssel und bei Fehlerberichten einen Auszug des Programmprotokolls. Wir verarbeiten diese Angaben zur Bearbeitung, antworten per E-Mail und löschen den Vorgang spätestens zwölf Monate nach Abschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
- Skript-Börse: Teilen Sie ein InstaScript über die Skript-Börse, veröffentlichen wir nach Freigabe den Quelltext, den Skriptnamen, die Beschreibung und Ihren Anzeigenamen aus dem TMB-Konto auf tmb-invest.de und im Programm. Sie können Ihre Skripte jederzeit zurückziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Telegram-Meldungen (optional): Richten Sie im Programm Telegram-Benachrichtigungen ein, speichert das Programm Ihren Bot-Schlüssel lokal; Meldungen gehen direkt von Ihrem PC an die Telegram Messenger Inc. Wir erhalten davon nichts. Es gelten die Datenschutzbestimmungen von Telegram.
- Keine Analyse-Dienste: Das Programm enthält keine Werbe- oder Tracking-Dienste Dritter und sendet keine Nutzungsstatistiken. Mit Ihrer Zustimmung erzeugte Aufzeichnungen (Trade-Tagebuch, Replay) bleiben auf Ihrem PC.
7.6 Friends-Abo
Laden Sie im Friends-Abo eine zweite Person ein, verarbeiten wir deren E-Mail-Adresse, um die Einladung zu versenden und die zweite Lizenz Ihrem Abonnement zuzuordnen. Die eingeladene Person führt ein eigenes Kundenkonto; Sie sehen in Ihrem Konto nur, ob die Einladung angenommen wurde. Nicht angenommene Einladungen löschen wir nach 30 Tagen. Bitte laden Sie nur Personen ein, die damit einverstanden sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Friends-Abos) und lit. f DSGVO.
7.7 Lizenz Portal für Reseller und Broker
Reseller (Broker, Akademien, Prop-Firmen und andere Partner) vergeben instaTrader-Lizenzen an ihre Kunden über unser Lizenz Portal (license.tmb-invest.de). Dabei erfassen sie Name, E-Mail-Adresse und gegebenenfalls Firma, Telefonnummer und Notizen ihrer Kunden; wir speichern diese Angaben zusammen mit der Lizenz, versenden die Lizenz-E-Mail (auf Wunsch des Resellers in dessen Layout oder über dessen Mailserver, dann mit dem Reseller als Absender) und führen die Lizenzprüfung nach Ziff. 7.5 durch. Hat der Reseller es eingeschaltet, erinnern wir Kunden, die ihre Lizenz nach einigen Tagen noch nicht aktiviert haben, einmalig per E-Mail. Der Reseller ist für die Erhebung bei seinen Kunden und für sein Kundenverhältnis verantwortlich; wir verarbeiten die Daten zur Bereitstellung der Lizenz und für den Support als eigenständig Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Reseller, lit. f DSGVO gegenüber dem Endkunden; berechtigtes Interesse an der Bereitstellung und Sicherung der Lizenz). Der Reseller sieht im Portal nur die von ihm angelegten Lizenzen und deren Aktivierungsstand.
Von Resellern selbst verarbeiten wir Firma, Ansprechpartner, E-Mail-Adresse, Anschrift, Telefonnummer, Zugangsdaten (Passwort als Hash, Zwei-Faktor-Geheimnis verschlüsselt), ein Protokoll der Anmeldungen und Aktionen im Portal (Zeitpunkt, Aktion, gekürzte IP-Adresse) sowie Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Reseller-Vereinbarung) und lit. c DSGVO (Aufbewahrung von Rechnungen). Lizenz- und Kundendaten bewahren wir für die Dauer der Lizenz und anschließend im Rahmen der gesetzlichen Fristen auf.
8. Bereitstellung digitaler Produkte und Lizenzen
Nach erfolgreicher Zahlung wird automatisch ein Lizenzschlüssel generiert und per E-Mail versendet. Downloads sind nach Login im Kundenkonto möglich. Bei Software, die ein MetaTrader-5-Konto bindet, wird die MT5-Account-Nummer beim ersten Aktivieren mit der Lizenz verknüpft, um Mehrfachnutzung zu unterbinden. Diese Bindung erfolgt rein zur Lizenzdurchsetzung; eine darüber hinausgehende Verarbeitung der MT5-Account-Daten findet nicht statt.
9. DAX Analyse und Index-Analysen (Marktdaten und KI-Einschätzung)
Unter /tools/dax-analyse/ sowie /tools/dow-jones-analyse/, /tools/nasdaq-analyse/ und /tools/sp500-analyse/ stellen wir Analyse-Werkzeuge bereit, die Kurs- und Fundamentaldaten der Unternehmen im DAX 40, Dow Jones 30, Nasdaq 100 und S&P 500 sowie Wirtschaftsnachrichten auswerten und daraus eine KI-gestützte Einschätzung („TMB Analyse“) erstellen. Die Marktdaten beziehen wir serverseitig von Yahoo Finance (Yahoo EMEA Ltd., Irland) und finanzen.net (finanzen.net GmbH, Karlsruhe); die Zusammensetzung der US-Indizes von Wikipedia (Wikimedia Foundation, USA) und nasdaq.com (Nasdaq, Inc., USA). Die KI-Einschätzung wird über die API von OpenAI (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA) oder Anthropic PBC (USA) erzeugt.
Keine personenbezogenen Daten: Sämtliche Abfragen erfolgen automatisiert durch unseren Server und enthalten ausschließlich Marktdaten und Nachrichten – keine Daten unserer Website-Besucher. Beim Aufruf der Seite werden von Ihrem Browser lediglich die in Abschnitt 3 beschriebenen Server-Logdaten verarbeitet. Sind Sie angemeldet, prüfen wir anhand Ihres Nutzerkontos, ob Ihnen der Bereich „Vergangene Einschätzungen“ freigeschaltet wurde (Art. 6 Abs. 1 lit. b DSGVO).
Frühere Einschätzungen speichern wir zu Nachweis- und Transparenzzwecken; diese Datensätze enthalten keine personenbezogenen Daten.
10. Noélee – KI-Agentin für PineScript® / MQL (OpenAI)
Unter /noelee/ bieten wir die KI-Agentin Noélee an, die Nutzern beim Programmieren von Trading-Software hilft (PineScript® v6 für TradingView und MQL5 für MetaTrader 5). Der Bereich „PineScript® Indikatoren“ ist im Rahmen eines einmaligen Credit-Budgets kostenlos nutzbar; weitere Bereiche werden über kostenpflichtige Bundles freigeschaltet.
Technisch wird Noélee über die API von OpenAI betrieben. Verantwortlicher Vertragspartner für Nutzer im EWR ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; die technische Verarbeitung kann durch OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) erfolgen. Wir verwenden ein aktuelles Modell der GPT-4-Klasse (derzeit GPT-4o) und aktualisieren es bei Bedarf auf neuere Versionen.
10.1 Verarbeitete Daten
Beim Nutzen des Chats werden folgende Daten verarbeitet:
- Chat-Inhalte (Ihre Anfragen sowie die Antworten der KI), getrennt pro Bereich gespeichert;
- Identifikator: bei angemeldeten Nutzern die interne Benutzer-ID Ihres TMB-Kontos; bei nicht angemeldeten Nutzern ein pseudonymisierter Wert (Hash aus Ihrer IP-Adresse bzw. einer zufälligen Browser-Kennung mit einem geheimen Server-Salt);
- Zeitstempel jeder Nachricht;
- Bereich-Zuordnung (z. B. „pine_indicators“, „mt5_eas“) pro Chat-Eintrag;
- Technische Request-Daten (IP-Adresse, User-Agent, Zeitstempel) zur Durchsetzung der Credit-Budgets im Free-Tier (10 Credits anonym, 25 Credits für angemeldete Nutzer).
10.2 Übermittlung an OpenAI (Irland und USA)
Zur Generierung der Antwort werden Ihre Chat-Inhalte (Anfrage-Text sowie bisheriger Gesprächsverlauf, max. die letzten 30 Nachrichten) an die OpenAI-API übermittelt und dort verarbeitet. Dabei kann eine Übermittlung in ein Drittland (USA) stattfinden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten KI-Assistenz). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem OpenAI zertifiziert ist; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
OpenAI hat eigene Datenschutzrichtlinien; nach eigenen Angaben werden über die API übermittelte Eingaben nicht zum Training der Modelle verwendet und zur Missbrauchsvermeidung für bis zu 30 Tage gespeichert. Details: openai.com/policies/privacy-policy · API Data Usage Policies.
Bitte geben Sie im Noélee-Chat keine sensiblen oder personenbezogenen Daten (Gesundheitsdaten, Finanzkontoinformationen, Passwörter, Daten Dritter etc.) ein.
10.3 Speicherdauer der Chat-Historie
Um Ihnen eine kontinuierliche Nutzung zu ermöglichen, speichern wir Ihre Chat-Verläufe in unserer Datenbank:
- Angemeldete Nutzer: Speicherung dauerhaft, bis Sie den Chat selbst über den „Chat leeren“-Button löschen oder Ihr Konto schließen.
- Nicht angemeldete Nutzer: Speicherung verknüpft mit einem pseudonymisierten Wert (siehe Ziff. 10.1); der Zugriff auf die Historie ist nur möglich, solange Sie dieselbe IP-Adresse bzw. denselben Browser nutzen. Die Verläufe werden 90 Tage nach der letzten Nachricht automatisch gelöscht; Sie können sie jederzeit auch selbst löschen.
- Chat-Verläufe werden pro Bereich getrennt gespeichert (z. B. PineScript®-Indikatoren-Verlauf separat von MQL5-EAs-Verlauf).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen zur Bereitstellung des angefragten Dienstes).
10.4 Trading Academy (Lesson-Fortschritt und PDF-Export)
Der Noélee-Bereich „Trading Academy“ stellt strukturierte Lernmodule zu Trading-Themen (Grundlagen, Technische Analyse, Risiko-Management, Psychologie, Strategie) bereit. Zusätzlich zu den in § 10.3 beschriebenen Chat-Inhalten verarbeiten wir hierfür folgende Daten:
- Lesson-Fortschritt: Pro Modul speichern wir, welche Lessons du abgeschlossen hast (Liste von Lesson-IDs), die aktuell bearbeitete Lesson, den Status („in_progress“/„completed“), sowie Start- und ggf. Abschluss-Zeitpunkt. Diese Daten werden an deine Nutzer-ID (angemeldet) oder an einen pseudonymisierten Wert (nicht angemeldet) gebunden. Sie dienen dem nahtlosen Fortsetzen deines Lernwegs.
- Thread-Zuordnung: Jedes Modul bekommt einen eigenen Chat-Thread, damit Fragen und Antworten zu einer Lesson getrennt von anderen Unterhaltungen liegen. Thread-Inhalte werden wie in § 10.3 beschrieben gespeichert und an OpenAI (§ 10.2) übermittelt.
- Generierte PDF-Zusammenfassungen (Premium-Feature): Nach Abschluss eines Moduls kannst du gegen Credits (Academy-PDF-Bundle) eine personalisierte PDF-Zusammenfassung deines Lernwegs erstellen lassen. Die PDF-Datei wird auf unserem Server abgelegt (Verzeichnis mit Zufalls-Pfad); in der Datenbank speichern wir Dateipfad, Dateigröße, Titel, Modul-Referenz, Nutzer-ID, Zeitstempel und optional die zugehörige Bestell-ID. Die PDF enthält nach Generierung Inhalte des zugehörigen Chat-Threads und deine bearbeiteten Lessons.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen zur Bereitstellung des Lern-Dienstes) und – für die Aufbewahrung der PDF-Transaktionen – Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB (steuerliche Aufbewahrung bei kostenpflichtigen Academy-PDFs).
Speicherdauer:
- Lesson-Fortschritt: dauerhaft, bis du dein Konto schließt oder die Löschung per E-Mail an hello@tmb-invest.de verlangst.
- Generierte PDF-Dateien: bleiben in deinem Account abrufbar, solange dein Konto besteht. Du kannst einzelne PDFs jederzeit selbst löschen. Die Transaktions-Metadaten zu kostenpflichtigen PDF-Erstellungen unterliegen der 10-Jahres-Frist für steuerlich relevante Vorgänge.
- Für nicht angemeldete Nutzer speichern wir den Lesson-Fortschritt verknüpft mit einem pseudonymisierten Wert und löschen ihn 90 Tage nach der letzten Aktivität; ein PDF-Export ist ohne Anmeldung nicht möglich.
10.5 Premium-Bundles, Credit-Refills und Bereich-Freischaltungen
Für die Nutzung kostenpflichtiger Bereiche („Premium-Bundles“) und für reine Credit-Aufladungen („Credit-Refills“) verarbeiten wir zusätzlich folgende Daten:
- Credit-Saldo: aktueller Kontostand an erworbenen und verbrauchten Credits, verknüpft mit Ihrer Benutzer-ID;
- Bereich-Freischaltungen: Liste der für Ihren Account freigeschalteten Premium-Bereiche mit Datum der Freischaltung und Bezugnahme auf die zugrundeliegende Bestellung;
- Transaktions-Logbuch (Ledger): chronologisches Protokoll aller Credit-Bewegungen (Bundle-Käufe, Refill-Käufe, Verbräuche, manuelle Anpassungen) mit Zeitstempel und Bezugnahme auf den Bereich. Dient der Nachvollziehbarkeit und Streit-Beilegung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bundle-/Refill-Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, insbesondere § 257 HGB, § 147 AO).
Speicherdauer: Diese Daten werden für die Dauer Ihrer Account-Nutzung sowie nach Ablauf für die gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuerlich relevante Vorgänge) aufbewahrt.
10.6 Zahlungsabwicklung der Bundle-Käufe
Bundle-Käufe werden über den Zahlungsdienstleister Mollie B.V. abgewickelt. Es gelten die in § 7 dieser Datenschutzerklärung genannten Regelungen entsprechend. Beim Kauf werden zur Bestätigung Bestellnummer, Käufer-ID und Bundle-Bezeichnung erfasst und mit der Freischaltung des Bereichs sowie der Credit-Gutschrift verknüpft.
10.7 Credit-Budget im Free-Tier
Zur Durchsetzung fairer Nutzung im Free-Tier verwalten wir ein einmalig gewährtes Credit-Budget (10 Credits für anonyme Nutzer, 25 Credits für angemeldete Nutzer). Jede Anfrage an Noélee verbraucht einen Credit aus diesem Budget. Das Budget ist persistent und regeneriert sich nicht automatisch; ist es aufgebraucht, stehen kostenpflichtige Premium-Bundles bzw. Credit-Refills zum Aufstocken zur Verfügung (Ziff. 10.5).
Technisch wird das verbleibende Credit-Guthaben serverseitig gespeichert — bei angemeldeten Nutzern als Benutzer-Meta am TMB-Account, bei nicht angemeldeten Nutzern unter einem pseudonymisierten Schlüssel (Hash aus IP-Adresse und einer browserseitig erzeugten, zufälligen UUID). Die Speicherung enthält keine inhaltlichen Daten, sondern ausschließlich den numerischen Credit-Stand und einen Zeitstempel der Erst-Gewährung. Ohne Anmeldung löschen wir diesen Eintrag 12 Monate nach der Erst-Gewährung.
Bei nicht angemeldeten Nutzern wird das Credit-Budget zusätzlich an einer geräte-spezifischen, zufällig generierten Kennung („Browser-ID“) verankert. Diese ID ist eine zufällige, pseudonyme UUID und wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Sie verhindert, dass das Budget durch einen Wechsel des Netzwerks (z. B. WLAN auf Mobilfunk) erneut gewährt wird. Sie können diese ID jederzeit über die Browser-Einstellungen löschen; dabei wird Ihr aktuelles Credit-Guthaben verworfen und beim nächsten Besuch ein neues Erst-Budget gewährt.
Zur Abwehr automatisierter Bot-Anfragen setzen wir bei nicht angemeldeten Nutzern den Dienst Cloudflare Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Turnstile prüft im Hintergrund anhand technischer Browser-Merkmale (User-Agent, Header-Eigenschaften, Maus- und Tastatur-Verhalten, IP-Adresse), ob es sich um eine echte Person handelt — ohne sichtbare Captcha-Aufgabe und ohne Tracking. Es werden keine Cookies gesetzt und keine personenbezogenen Daten dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare verarbeitet Daten in den USA; Grundlage ist der EU-US Data Privacy Framework. Mehr Infos: cloudflare.com/de-de/privacypolicy.
10.8 Widerruf und Löschung
Sie können:
- den Chat-Verlauf jederzeit über den „Chat leeren“-Button in Noélee selbst löschen (pro Bereich oder global);
- die Nutzung von Noélee jederzeit einstellen, indem Sie die Seite nicht mehr aufrufen;
- als angemeldeter Nutzer über hello@tmb-invest.de die vollständige Löschung aller Noélee-Chat-Daten verlangen;
- die Löschung des Credit-Saldos und der Bereich-Freischaltungen auf Anfrage erhalten — dies entspricht jedoch dem Verzicht auf die erworbenen Leistungen und führt nicht zu einer Rückerstattung. Die Aufbewahrung der Transaktions-Logs aus steuerrechtlichen Gründen (§ 10.5) bleibt davon unberührt.
11. stelaraX – KI-Chartanalyse (OpenAI ChatGPT)
Unter /stelarax/ bieten wir angemeldeten Nutzern den kostenfreien Dienst stelaraX an. stelaraX erzeugt auf Basis von Nutzer-Eingaben (Symbol, Timeframe, Strategie) einen KI-gestützten Setup-Vorschlag mit Entry, Take-Profit, Stop-Loss und Chance-Risiko-Verhältnis. Eine Positionsgröße empfiehlt stelaraX nicht; der Positionsrechner rechnet ausschließlich lokal in Ihrem Browser mit Werten, die Sie selbst eingeben – diese Werte werden nicht an uns übertragen.
Technische Architektur: Für die Bereitstellung des Dienstes arbeiten wir mit zwei spezialisierten Partnern zusammen:
- Live-Marktdaten beziehen wir serverseitig über die Markt-Daten-API von Twelve Data Pte. Ltd., 20A Tanjong Pagar Road, Singapore 088443. Übermittelt werden ausschließlich das vom Nutzer gewählte Instrument (z. B. EURUSD) und der Timeframe — keine personenbezogenen Nutzerdaten. Die Anfrage geht von unserem Server aus, nicht von Ihrem Browser; Ihre IP-Adresse wird nicht an Twelve Data weitergegeben.
- Validierung und Analyse der Setup-Vorschläge erfolgt anschließend über die API von OpenAI. OpenAI bekommt dabei die Markt-Daten-Momentaufnahme sowie Ihre Eingabe-Parameter, um den Setup-Vorschlag zu validieren und zu kommentieren.
Verantwortlicher Vertragspartner von OpenAI für Nutzer im EWR ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für die US-seitige Verarbeitung ist die OpenAI OpCo, LLC (3180 18th Street, San Francisco, CA 94110, USA) zuständig.
11.1 Verarbeitete Daten
Beim Nutzen von stelaraX werden folgende Daten verarbeitet:
- Eingaben an uns: ausgewähltes Symbol (z. B. EURUSD, BTCUSD, XAUUSD), Timeframe (M15, H1, H4, D1 etc.) und Strategie-Auswahl (z. B. OTE, SMC, Donchian, Fibonacci);
- Technische Metadaten (nur bei uns): IP-Adresse, User-Agent, Zeitstempel der Anfrage — für Missbrauchsschutz und Rate-Limiting. Diese Metadaten werden nicht an Twelve Data oder OpenAI übermittelt.
- An Twelve Data: ausschließlich Symbol und Timeframe zur Abfrage der zugehörigen Kurs-Daten (keine personenbezogenen Angaben).
- An OpenAI: die gewählten Parameter (Symbol, Timeframe, Strategie) sowie die von Twelve Data bezogene Markt-Daten-Momentaufnahme, die OpenAI zur Validierung und Kommentierung benötigt – keine Angaben zu Ihrer Person;
- KI-Ergebnis: der von der OpenAI-API erzeugte Setup-Vorschlag mit Entry/TP/SL/Kommentar.
Die Nutzung setzt ein TMB-Nutzerkonto voraus; die Anfrage wird für Missbrauchsschutz und Speicher-Funktion Ihrer Nutzer-ID zugeordnet.
11.2 Übermittlung an OpenAI (USA und Irland)
Zur Validierung und Kommentierung des Setups werden die oben genannten Nutzer-Eingaben sowie die von Twelve Data bezogene Markt-Daten-Momentaufnahme an OpenAI übermittelt. OpenAI erzeugt damit den abschließenden Analyse-Text. Die Verarbeitung findet je nach Modellverfügbarkeit in der EU (über OpenAI Ireland Ltd.) und/oder in den USA (über OpenAI OpCo, LLC) statt. Es handelt sich damit um eine Übermittlung in ein Drittland (USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten KI-Chartanalyse). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem OpenAI zertifiziert ist; ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nähere Informationen zur Datenverarbeitung durch OpenAI: openai.com/policies/eu-privacy-policy.
Bitte geben Sie in stelaraX keine sensiblen oder personenbezogenen Daten (Gesundheitsdaten, Kontoinformationen, Passwörter, Daten Dritter etc.) ein. Die Eingabefelder sind ohnehin ausschließlich für Markt-Parameter konzipiert.
11.3 Speicherung generierter Analysen (opt-in)
stelaraX-Analysen werden bei uns nicht automatisch gespeichert. Sie sehen ein erzeugtes Setup zunächst nur in Ihrer Browser-Sitzung. Erst wenn Sie sich aktiv für das Speichern entscheiden (Button „Analyse speichern“), legen wir eine Kopie mit folgenden Angaben in Ihrem TMB-Nutzerkonto ab:
- Symbol, Timeframe, gewählte Strategie;
- Entry-Kurs, Take-Profit, Stop-Loss, R:R;
- Erzeugungs-Zeitpunkt, optional ein von Ihnen vergebener Kommentar/Titel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Speichern) bzw. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Speicher-Funktion).
Speicherdauer: Gespeicherte Analysen bleiben dauerhaft abrufbar, bis Sie sie selbst wieder löschen. Die Löschung erfolgt unwiderruflich direkt in der stelaraX-Oberfläche pro Analyse oder global über eine „Alle löschen“-Aktion. Mit der Schließung Ihres TMB-Kontos werden sämtliche gespeicherten stelaraX-Analysen ebenfalls gelöscht.
11.4 Kostenloser Service — kein Abrechnungs-Datensatz
stelaraX ist vollständig kostenlos. Es werden keine Zahlungsdaten, keine Rechnungs- oder Vertragsadressen und keine Credit-Salden erfasst. Die Verarbeitung beschränkt sich auf das zur reinen Bereitstellung der Analyse technisch Notwendige (§ 11.1) und – bei Nutzung der Speicher-Funktion – auf das vom Nutzer aktiv Abgelegte (Ziff. 11.3).
11.5 Missbrauchsschutz und Rate-Limiting
Zur Sicherstellung eines fairen Zugangs setzen wir ein Anfrage-Limit pro IP und Stunde/Tag ein. Die Zähler werden in einem serverseitigen Cache (WP-Transients) höchstens 24 Stunden gehalten und enthalten keine inhaltlichen Daten, sondern ausschließlich Zeitstempel und einen Hash der Anfrage-Quelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
11.6 Widerspruch und Löschung
Sie können:
- die Nutzung von stelaraX jederzeit einstellen, indem Sie die Seite nicht mehr aufrufen — transiente Analyse-Ergebnisse ohne Speicherung werden bereits beim Verlassen der Seite verworfen;
- gespeicherte Analysen jederzeit einzeln oder gesamt in der stelaraX-Oberfläche löschen;
- als angemeldeter Nutzer über hello@tmb-invest.de die vollständige Löschung aller stelaraX-Daten verlangen.
Daten, die bereits an OpenAI übermittelt wurden, liegen danach im Verantwortungsbereich von OpenAI; nach deren eigenen Angaben werden API-Inputs nicht zum Trainieren der Modelle verwendet, können jedoch zur Missbrauchsabwehr kurzzeitig zwischengespeichert werden.
12. Newsletter und Marketing-E-Mails
Soweit Sie sich für unseren Newsletter eintragen, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-In-Verfahren. Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-E-Mail oder per Nachricht an hello@tmb-invest.de möglich.
12a. Google Ads und Conversion-Messung (nur mit Einwilligung)
Wir können zur Erfolgsmessung unserer Werbeanzeigen das Google-Tag (Google Ads, gegebenenfalls Google Analytics 4) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, einsetzen. Es wird ausschließlich geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben (Consent Mode v2, Grundeinstellung „abgelehnt“). Ohne Einwilligung werden weder Cookies gesetzt noch Daten an Google übertragen. Mit Einwilligung übermittelt Ihr Browser an Google unter anderem die aufgerufene Seite, einen Zeitstempel, technische Browserdaten und bei bestimmten Ereignissen (Kauf, Registrierung, Kontaktanfrage, Download) deren Art und Wert ohne Namen. Google kann Daten in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.
13. Externe Dienste und Verlinkungen
stelaraX KI-Analyse: Zur Datenverarbeitung einschließlich der Übermittlung an Twelve Data und OpenAI siehe Ziff. 11.
MetaTrader 5 / MQL5: Verlinkungen auf MetaTrader-5-Downloads oder MQL5-Signale führen zu Angeboten der MetaQuotes Software Corp.
Broker-Verlinkungen: Wir verlinken auf Broker als externe Anbieter. Beim Klick verlassen Sie unser Angebot; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Erhalten wir für einen Link eine Provision, kennzeichnen wir ihn als Werbung.
Wirtschaftskalender: Die Termine für den Wirtschaftskalender in instaTrader bezieht unser Server aus dem öffentlichen Feed von Fair Economy, Inc. (USA); dabei werden keine Daten unserer Nutzer übermittelt.
Sprachansagen und Übersetzungen: Die Sprachansagen für instaTrader lassen wir einmalig bei ElevenLabs, Inc. (USA) erzeugen; Website- und Programmtexte werden teilweise mit Hilfe von KI-Modellen (OpenAI, Anthropic PBC) übersetzt und für Suchmaschinen aufbereitet. In beiden Fällen werden ausschließlich unsere eigenen Texte verarbeitet, keine Daten von Nutzern.
Lizenz Portal und Programm-Downloads: Das Lizenz Portal (license.tmb-invest.de) und die Downloads von instaTrader liegen auf derselben Infrastruktur bei ALL-INKL.COM (Ziff. 3).
14. Schriftarten
Wir verwenden lokal eingebundene Schriftarten (Web-Fonts), die direkt von unserem Server geladen werden. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt.
15. Empfänger und Auftragsverarbeiter
Eine Übermittlung Ihrer Daten an Dritte findet nur in folgenden Fällen statt:
- An ALL-INKL.COM – Neue Medien Münnich als Hosting-Provider zum Betrieb der Website und zum Versand von System-E-Mails
- An Mollie B.V. zur Abwicklung von Zahlungen (bei Apple Pay bzw. Google Pay zusätzlich Apple bzw. Google in eigener Verantwortung, siehe Ziff. 7)
- An OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C. bzw. OpenAI OpCo, LLC, USA) zur Verarbeitung von KI-Chat-Anfragen (Noélee, siehe Ziff. 10) und KI-Chartanalysen (stelaraX, siehe Ziff. 11)
- An Cloudflare, Inc. (USA) für die Bot-Abwehr Cloudflare Turnstile bei Noélee ohne Anmeldung (siehe Ziff. 10.7)
- An Twelve Data Pte. Ltd. (Singapur) und für die Index-Analysen an OpenAI bzw. Anthropic PBC (USA) gehen ausschließlich Marktdaten, keine personenbezogenen Daten
- An Reseller, von denen Sie Ihre instaTrader-Lizenz erhalten haben: Aktivierungsstand und Laufzeit Ihrer Lizenz (Ziff. 7.7)
- An Google Ireland Ltd. nur nach Einwilligung in „Marketing“ zur Conversion-Messung (Ziff. 12a)
- An Telegram Messenger Inc. nur, wenn Sie im instaTrader-Programm selbst Telegram-Meldungen einrichten; die Übertragung erfolgt direkt von Ihrem PC (Ziff. 7.5)
- An Steuerberater und Behörden, soweit gesetzlich verpflichtet
Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen, soweit die jeweilige Konstellation dies erfordert.
16. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgt in folgenden Fällen:
- OpenAI (USA): Noélee-Chat-Anfragen (Ziff. 10) und stelaraX-Chartanalysen (Ziff. 11). Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem OpenAI zertifiziert ist; ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Vertragspartner für EWR-Nutzer ist OpenAI Ireland Ltd.
- Cloudflare, Inc. (USA): Bot-Abwehr Turnstile (Ziff. 10.7). Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO).
- Google LLC (USA): nur nach Einwilligung zur Conversion-Messung (Ziff. 12a); Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO).
- Mollie B.V.: primär EU-Verarbeitung; bei Kartenzahlungen kann eine Übermittlung an Kartennetzwerke außerhalb der EU erforderlich sein (Art. 49 Abs. 1 lit. b DSGVO, Vertragserfüllung).
Anthropic PBC (USA) und Twelve Data Pte. Ltd. (Singapur) erhalten von uns ausschließlich Marktdaten und keine personenbezogenen Daten.
17. Partnerprogramm (Affiliate)
Wir betreiben ein Partnerprogramm, über das registrierte Affiliate-Partner für die Vermittlung von Kunden eine Provision erhalten können. Die Teilnahme ist freiwillig und setzt ein TMB-Invest-Nutzerkonto voraus. Im Rahmen des Partnerprogramms verarbeiten wir folgende Daten:
a) Attribution per Cookie
Klickt eine Person auf einen Partnerlink (URL-Parameter ?ref=CODE) und willigt sie in den Cookie-Einstellungen in die Kategorie „Marketing“ ein, setzen wir ein Cookie namens tmb_aff mit dem Referenz-Code des Partners. Laufzeit: 30 Tage. Bestehende Zuordnungen werden nicht überschrieben (First-Touch-Attribution). Das Cookie enthält keine Angaben über den Besucher, sondern nur den öffentlichen Partner-Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung) sowie bei späterem Abschluss einer Bestellung Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Partner). Ohne Einwilligung wird kein Cookie gesetzt.
b) Klick-Protokoll
Beim Aufruf eines Partnerlinks protokollieren wir: Partner-Code, einen SHA-256-Hash der IP-Adresse (keine Klartext-IP), den User-Agent, die Ziel-URL (Landing-Page) und den Referer. Das Protokoll dient ausschließlich der Betrugserkennung (Cookie-Stuffing, Eigen-Käufe, ungewöhnliche Klick-Muster). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fraud-Prevention). Aufbewahrung: 12 Monate, danach automatische Löschung.
c) Provisions- und Auszahlungs-Daten
Für unsere eigenen Partner (Teilnehmer am Programm) verarbeiten wir zusätzlich: vollständigen Namen, E-Mail-Adresse, Kontoinhaber/Kontoinhaberin, IBAN und BIC zur Auszahlung der Provisionen sowie den Zeitpunkt der AGB-Akzeptanz. Für jede vermittelte Bestellung speichern wir Order-ID, Brutto-/Netto-Betrag, Provisionsbetrag, Status und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO (steuerliche Aufbewahrungspflicht, 10 Jahre).
d) Empfänger
Bank-Daten werden ausschließlich von berechtigten Mitarbeitern der Auras & Bielawski GbR sowie – im Rahmen der gesetzlichen Aufzeichnungs- und Meldepflichten – von unserem Steuerberater und ggf. zuständigen Finanzbehörden eingesehen.
e) Widerruf und Löschung
Du kannst deine Einwilligung in den Partner-Cookie jederzeit über die „Cookie-Einstellungen“ im Seitenfuß widerrufen; der Cookie wird dann gelöscht. Als registrierter Partner kannst du dein Partner-Konto mit einer E-Mail an hello@tmb-invest.de schließen lassen. Bereits ausgezahlte Provisionen sowie die zugehörigen Abrechnungsunterlagen unterliegen steuerlichen Aufbewahrungsfristen und können vor deren Ablauf nicht gelöscht werden.
17a. Bewerbungen
Einen Online-Bewerbungsbereich betreiben wir nicht mehr. Bewerbungen, die du uns per E-Mail schickst oder die über den früheren Karriere-Bereich eingegangen sind, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Kontaktdaten, Unterlagen, Angaben zu Verfügbarkeit und Konditionen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage); freiwillig mitgeteilte besondere Kategorien personenbezogener Daten verarbeiten wir auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht ausdrücklich in eine längere Speicherung eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich). Die Unterlagen liegen ausschließlich bei unserem Hoster (Ziff. 3); eine Übermittlung an Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung findet nicht statt.
17b. Widerrufsfunktion und Kündigungsseite
Erklärst du über die Schaltfläche „Vertrag widerrufen“ (/vertrag-widerrufen/) einen Widerruf oder kündigst du über „Verträge hier kündigen“ (/abo-kuendigen/), verarbeiten wir die von dir eingegebenen Angaben (Name, E-Mail-Adresse, Bestellnummer bzw. Lizenzschlüssel, bei der Kündigung Art, Zeitpunkt und gegebenenfalls Grund der Kündigung, freiwillige Ergänzungen) sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung deiner Erklärung und die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a bzw. § 312k BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Zur Missbrauchsabwehr verwenden wir ein unsichtbares Prüffeld und einen gekürzten Hash deiner IP-Adresse für eine Mengenbegrenzung (höchstens eine Stunde). Widerrufserklärungen speichern wir drei Jahre ab Eingang zum Nachweis und löschen sie danach automatisch; Kündigungen werden Teil der Vertragsunterlagen und unterliegen deren Aufbewahrungsfristen.
17c. Reseller Center und Partneranfragen
Stellen Sie über das Reseller Center (/reseller-center/) oder das frühere Partnerformular eine Anfrage, verarbeiten wir Ihre Angaben (Firma, Name, E-Mail-Adresse, gewünschtes Modell, Art Ihres Geschäfts, Reichweite, Website und Nachricht) sowie den Zeitpunkt, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und Sie gegebenenfalls als Partner oder Reseller freizuschalten. Sie erhalten eine Eingangsbestätigung per E-Mail. Zur Missbrauchsabwehr nutzen wir ein unsichtbares Prüffeld und begrenzen Anfragen je IP-Adresse (Zähler höchstens eine Stunde). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage spätestens zwölf Monate nach der letzten Kommunikation; andernfalls wird sie Teil der Vertragsunterlagen.
17d. Geschäftskontakte und Partnerakquise
Um Partner und Reseller zu gewinnen, recherchieren wir öffentlich zugängliche Geschäftskontakte von Brokern, Prop-Firmen, Trading-Akademien, Medien und Communities (Firma, Website, Ansprechpartner mit Funktion, geschäftliche E-Mail-Adresse) und sprechen sie per E-Mail auf eine Zusammenarbeit an. Für die Recherche nutzen wir auch eine KI-gestützte Websuche über die API von OpenAI (Ziff. 10.2); dabei werden Suchanfragen, keine Daten unserer Website-Nutzer übermittelt. Die Kontaktdaten speichern wir mit dem Verlauf unserer Ansprache in einer internen Liste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kommunikation mit Unternehmen). Sie können der Ansprache jederzeit widersprechen, etwa mit einer Antwort auf unsere E-Mail; wir vermerken den Widerspruch in einer Sperrliste und löschen die übrigen Angaben. Kontakte ohne Rückmeldung löschen wir spätestens 24 Monate nach der letzten Ansprache.
18. Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie bitte an hello@tmb-invest.de.
19. TMB CopyFlow (Windows-Software)
TMB CopyFlow ist eine Windows-Anwendung zum Kopieren von Handelsaufträgen zwischen eigenen MetaTrader-5-Konten. Beim Einsatz der Software werden Daten wie folgt verarbeitet:
19.1 Verarbeitung auf Ihrem Gerät
Zugangsdaten Ihrer Handelskonten (Login-Nummer, Passwort, Servername), Ihre Kopier-Einstellungen, der Zuordnungsstand offener Positionen sowie ein Protokoll der kopierten Aufträge werden ausschließlich lokal auf Ihrem Computer im Ordner %LOCALAPPDATA%TMBCopyFlow gespeichert. Passwörter werden mit der Windows-Datenschutz-Schnittstelle (DPAPI) verschlüsselt und sind an Ihr Windows-Benutzerkonto gebunden. Diese Daten werden nicht an uns übertragen.
19.2 Lizenzprüfung
Die Software prüft beim Start und anschließend etwa alle sechs Stunden die Gültigkeit Ihrer Lizenz über eine verschlüsselte Verbindung (HTTPS) zu tmb-invest.de. Übertragen werden: Ihr Lizenzschlüssel, eine aus Hardware-Merkmalen gebildete Gerätekennung, die Programmversion und technisch bedingt Ihre IP-Adresse. Zweck: Bindung der Lizenz an einen PC und Schutz vor unberechtigter Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Gerätekennung wird der Lizenz zugeordnet gespeichert, solange die Lizenz besteht; die Bindung kann bei einem Gerätewechsel auf Anfrage zurückgesetzt werden.
19.3 Optionale Fernanzeige am Mobilgerät
Wenn Sie in der Software die Funktion „Handy über tmb-invest.de“ aktivieren, übermittelt Ihr PC etwa alle drei Sekunden einen Zustandsbericht an unseren Server, der ihn an Ihr gekoppeltes Mobilgerät weitergibt. Der Zustandsbericht enthält: Bezeichnungen und Login-Nummern Ihrer Konten, Servernamen, Kontostand und Equity, offene Positionen, die letzten Protokollzeilen sowie den Namen Ihres PCs. Broker-Passwörter werden nicht übertragen. Vom Mobilgerät ausgelöste Befehle (z. B. Kopieren starten, Position schließen) werden bis zur Abholung durch den PC, höchstens zwei Minuten, gespeichert. Der letzte Zustandsbericht wird nach 24 Stunden automatisch gelöscht. Beim Anlegen von Konten über das Mobilgerät wird das Konto-Passwort Ende-zu-Ende verschlüsselt übertragen; unser Server kann es nicht lesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, von Ihnen gewünschte Zusatzfunktion). Die Funktion ist standardmäßig ausgeschaltet und kann jederzeit in der Software oder im Kundenkonto (Kopplung lösen) beendet werden. Hosting: ALL-INKL.COM als Auftragsverarbeiter (siehe Abschnitt 3).
19.4 Microsoft Store
Beim Erwerb über den Microsoft Store verarbeitet Microsoft Ireland Operations Ltd. bzw. die Microsoft Corporation Ihre Kauf- und Kontodaten in eigener Verantwortung. Wir erhalten von Microsoft keine personenbezogenen Daten der Käufer, sondern nur anonyme Verkaufsstatistiken. Es gilt die Datenschutzerklärung von Microsoft: privacy.microsoft.com.
19.5 Keine Weitergabe, keine Analyse
Die Software enthält keine Werbe- oder Analyse-Dienste Dritter und sendet keine Nutzungsstatistiken. Eine Übermittlung an Broker erfolgt ausschließlich über die auf Ihrem PC laufenden MetaTrader-Terminals und unterliegt den Datenschutzbestimmungen des jeweiligen Brokers.
19.6 Ihre Rechte
Sie haben die im Abschnitt „Betroffenenrechte“ beschriebenen Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung. Lokale Daten löschen Sie selbst durch Entfernen des Ordners %LOCALAPPDATA%TMBCopyFlow; Server-Daten der Fernanzeige und die Gerätebindung löschen wir auf Anfrage an hello@tmb-invest.de.
20. KI-Kennzeichnung und Transparenz (Art. 50 KI-Verordnung)
Seit dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689). Wir setzen diese wie folgt um:
- KI-Interaktion: Unsere KI-Dienste Noélee (KI-Chat und Trading Academy) und stelaraX (KI-Chartanalyse) werden bereits bei der ersten Interaktion klar als KI-Systeme offengelegt (Art. 50 Abs. 1 KI-VO).
- KI-generierte Ausgaben: Von Noélee und stelaraX erzeugte Inhalte (Chat-Antworten, Setup-Vorschläge, Lern-PDFs) sowie die TMB Analyse der Index-Analysen werden als KI-generiert ausgewiesen. Die von stelaraX ausgegebenen Setup-Vorschläge tragen einen sichtbaren KI-Hinweis; Academy-PDFs enthalten einen entsprechenden Hinweis im Dokument.
- Sichtbare Kennzeichnung redaktioneller Inhalte: Beiträge auf dieser Website, die vollständig oder maßgeblich durch Künstliche Intelligenz erstellt wurden, kennzeichnen wir mit einem gut wahrnehmbaren Hinweis direkt am Inhalt. KI-erzeugte oder KI-veränderte realistische Bild-, Audio- oder Videodarstellungen („Deepfakes“) werden bereits bei der ersten Wahrnehmung als solche offengelegt (Art. 50 Abs. 4 KI-VO).
- Maschinenlesbare Markierung: Gekennzeichnete Inhalte erhalten zusätzlich eine maschinenlesbare Markierung im Quelltext (Meta-Angaben und strukturierte Daten nach dem IPTC-Standard „Digital Source Type“), sodass der KI-Ursprung auch technisch erkennbar ist (Art. 50 Abs. 2 KI-VO).
- KI im instaTrader-Programm: KI-Analyse, Marktüberblick, Signal-Karten und Noélee-Antworten im Programm sind im Programm als automatisch bzw. KI-erzeugt gekennzeichnet (vgl. AGB § 13a). Produkt-, Hilfe- und Übersetzungstexte auf dieser Website werden teilweise KI-unterstützt erstellt und von uns geprüft.
- KI-unterstützte Inhalte: Inhalte, bei denen KI lediglich unterstützend eingesetzt wurde und die einer menschlichen redaktionellen Prüfung unterliegen, kennzeichnen wir freiwillig als „KI-unterstützt“.
Fragen zur KI-Kennzeichnung beantworten wir unter hello@tmb-invest.de.
21. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
Web: www.datenschutz.rlp.de
22. Aktualität dieser Erklärung
Stand: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern.
