Datenschutzerklärung
Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von udo.capital und des U.D.O. Cockpits.
Stand: August 2026
1. Verantwortliche Stelle
Quantopion GmbH, [Adresse], E-Mail: datenschutz@udo.capital. Einen Datenschutzbeauftragten haben wir [bestellt: Name, Kontakt / nicht bestellt, da die gesetzlichen Schwellen nicht erreicht werden].
2. Konto und Anmeldung
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Passwort-Hash, Anzeigename, optional Telefonnummer, Kundennummer sowie Zeitstempel zu Anmeldung und Onboarding. Zum Schutz vor Missbrauch protokollieren wir fehlgeschlagene Anmeldeversuche und sperren Konten temporär. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3. Abo, Zahlung und Rechnungen
Für die Abwicklung von Abos verarbeiten wir Paket, Status, Laufzeiten, Kundennummer und Zahlungsvorgänge. Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd., Dublin/Irland, als eigener Verantwortlicher; Kartendaten erreichen unsere Systeme nicht. Rechnungsdaten bewahren wir handels- und steuerrechtlich zehn Jahre auf. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.
4. E-Mails
Wir versenden Konto- und Systemmails (Anmeldung, Passwort, Abo-Status, Rechnungen) sowie – bei entsprechender Einstellung – Signal-Benachrichtigungen, Wochenberichte und Produktneuigkeiten. Der Versand erfolgt über einen beauftragten E-Mail-Dienstleister; Absenderdomain ist notify.udo.capital. Marketing-E-Mails erfolgen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit im Cockpit unter "Konto → Benachrichtigungen" oder über den Abmeldelink widerrufen können.
5. Hosting und Backend
Die Anwendung wird über Cloudflare ausgeliefert; Datenbank, Authentifizierung und serverseitige Funktionen laufen auf Supabase-Infrastruktur in der EU. Diese Dienstleister verarbeiten Daten als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO. Serverseitig fallen technische Protokolldaten (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) an, die der Betriebssicherheit dienen und kurzfristig gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch erforderliche Speicherung ein: das Sitzungstoken der Anmeldung und die Einstellung für hellen/dunklen Modus im Local Storage Ihres Browsers. Tracking, Profiling oder Werbe-Cookies verwenden wir nicht; ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).
7. Marktdaten und Research
Die im Cockpit angezeigten ETF- und Signaldaten stammen aus unserer Analyse-Pipeline und Datenlieferungen Dritter. Diese Inhalte sind nicht personenbezogen. Welche Inhalte Ihnen angezeigt werden, ergibt sich aus Ihrem Paket; Favoriten und gespeicherte Portfolio-Profile verarbeiten wir zur Vertragserfüllung.
8. Empfänger
Eine Weitergabe erfolgt nur an die genannten Dienstleister (Hosting/Backend, E-Mail-Versand, Zahlungsdienstleister), an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Eine Übermittlung in Drittländer findet nur auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln statt.
9. Speicherdauer
Kontodaten löschen wir nach Kontoschließung, sofern keine Aufbewahrungspflichten entgegenstehen; Rechnungs- und Buchungsdaten nach zehn Jahren; Protokolldaten zur Missbrauchsabwehr binnen 24 Stunden bis 90 Tagen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Auskunft, Export und Löschung Ihres Kontos können Sie direkt im Cockpit unter "Konto → Daten & Datenschutz" auslösen oder per E-Mail an datenschutz@udo.capital verlangen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für [Bundesland] zuständigen Behörde.
11. Pflicht zur Bereitstellung
Für den Vertragsschluss sind E-Mail-Adresse und Zahlungsdaten erforderlich; ohne diese Angaben können wir den Zugang nicht bereitstellen. Alle weiteren Angaben sind freiwillig.