Datenschutzerklärung
Stand: 02. August 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Justin Kleusberg Coaching und Training Justin Kleusberg Am Westerntor 3 33098 Paderborn Deutschland E-Mail: apexaurum@proton.me USt-ID: DE448701406
2. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG).
2a. Hosting und Server-Logfiles
Die Plattform wird auf verwalteter Cloud-Infrastruktur betrieben (Platform-as-a-Service). Auftragsverarbeiter im Sinne des Art. 28 DSGVO ist die Emergent Labs, Inc. (USA); die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO) sowie ergänzender EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenbank-Persistenz erfolgt in einer verwalteten MongoDB-Instanz. Beim Aufruf der Website werden automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ) verarbeitet, die zur Auslieferung und Absicherung der Website technisch erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.
3. Erhobene Daten bei der Registrierung
Bei der Registrierung speichern wir folgende Daten: • Name • E-Mail-Adresse • Verschlüsseltes Passwort (bcrypt-Hash) • Optional: Telegram-Username (nur für Premium-Mitglieder zur Community-Anbindung) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3a. Login mit Google (OAuth)
Optional kannst du dich über deinen Google-Account anmelden ("Sign in with Google"). Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild und legen damit dein Nutzerkonto an bzw. melden dich an. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung des Google-Logins können Daten in die USA übermittelt werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Kontoerstellung auf deine Anfrage). Die Nutzung ist freiwillig — alternativ steht die Registrierung per E-Mail/Passwort zur Verfügung.
3b. Trading-Journal- und MT5-Daten
Wenn du das In-App Trading Journal nutzt, verarbeiten wir die von dir freiwillig hochgeladenen bzw. per MetaTrader-5-Anbindung (HTML-Report-Import und/oder EA-Webhook) übermittelten Handelsdaten (z. B. Symbol, Volumen, Eröffnungs-/Schlusskurse, Gewinn/Verlust, Zeitstempel, ggf. MT5-Kontonummer). Diese Daten dienen ausschließlich der Darstellung deiner persönlichen Statistiken und der optionalen KI-Auswertung (siehe Ziffer 6a). Wenn du die Journal-Währung zwischen EUR und USD umstellst, ruft die Plattform einen tagesaktuellen Referenzwechselkurs bei Yahoo Finance (primär) bzw. der Europäischen Zentralbank via frankfurter.app (Fallback) ab, um deine gespeicherten PnL-Werte einheitlich darzustellen; hierbei werden KEINE personenbezogenen Daten an diese Anbieter übermittelt (nur eine anonyme Kursabfrage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit Löschung deines Accounts entfernt.
4. Cookies, Local Storage und Einwilligung
Wir setzen technisch notwendige Speichertechnologien ein (Auth-Token und Cookie-Consent-Eintrag im Local Storage), die für Login und Betrieb der Plattform unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Nur nach deiner ausdrücklichen Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) laden wir zusätzlich: • PostHog (Produkt-Analyse): anonymisierte Nutzungsstatistiken zur Verbesserung der Plattform. Anbieter: PostHog Inc., USA. Die Daten werden auf US-Servern verarbeitet; PostHog Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. • Trustpilot (Bewertungs-Widget): Einbindung des Review-Widgets. Anbieter: Trustpilot A/S, Kopenhagen, Dänemark. Ohne Einwilligung ("Ablehnen") werden PostHog und Trustpilot NICHT geladen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellung in deinem Browser (Local-Storage-Eintrag) löschst und beim erneuten Banner "Ablehnen" wählst. Werbe-Cookies und Cross-Site-Tracking setzen wir nicht ein.
5. Zahlungsabwicklung
Zahlungen werden über folgende Anbieter abgewickelt: • Digistore24 GmbH (Apex Intelligence Abo 79 €/Mo bzw. 790 €/Jahr, FiboFlow Strategy Videokurs, Apex Aurum Advanced Course) • Gumroad Inc. (Trading Psychologie Masterclass) Bei einer Zahlung werden die zur Abwicklung notwendigen Daten an den jeweiligen Anbieter übermittelt. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
6. Telegram-Integration (Premium)
Premium-Mitglieder haben die Möglichkeit, ihren Telegram-Username zu hinterlegen, um Zugang zum privaten Premium-Channel zu erhalten. Diese Daten werden ausschließlich für den Channel-Zugang verwendet und an die Telegram FZ-LLC übermittelt. Die Hinterlegung ist freiwillig.
6a. KI-gestützte Auswertungen (OpenAI)
Teile der Plattform (Macro-Briefings, Asset-Analysen, KI-Coach) werden mithilfe von Large Language Models (Anthropic Claude und OpenAI GPT-Modelle) erstellt. Für allgemeine Marktanalysen werden KEINE personenbezogenen Daten an die KI übermittelt. Nutzt du den KI-Trading-Coach, werden deine aggregierten Trading-Statistiken (z. B. Winrate, Profit Factor — OHNE Name oder E-Mail-Adresse) zur Auswertung an den KI-Dienst übermittelt (Verarbeitung ggf. in den USA; OpenAI und Anthropic sind unter dem EU-U.S. Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der gebuchten Leistung). KI-generierte Inhalte sind in der App als solche gekennzeichnet.
6b. Transaktions-E-Mails (Resend)
Für den Versand von Transaktions-E-Mails (z. B. Login-Links, Kauf- und Kündigungsbestätigungen) nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO). Dabei wird deine E-Mail-Adresse verarbeitet; eine Übermittlung in die USA ist möglich (Absicherung über EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nur mit gesonderter Einwilligung.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der vertraglichen Pflichten und gesetzlichen Aufbewahrungsfristen erforderlich ist. Steuerlich relevante Daten werden für 10 Jahre aufbewahrt (§ 147 AO).
7a. Datenübermittlung in Drittländer
Einzelne der genannten Dienstleister (Emergent Labs [Hosting/PaaS], Gumroad, PostHog, OpenAI, Anthropic, Resend, Google) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Zahlungsabwicklung über die Digistore24 GmbH erfolgt innerhalb der EU (Deutschland).
8. Deine Rechte
Du hast jederzeit das Recht auf: • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Kontakt: apexaurum@proton.me
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.