Datenschutzerklärung

Gemäß Art. 13 der Verordnung (EU) 2016/679 (im Folgenden „DSGVO“), des italienischen Datenschutzgesetzes (D.Lgs. 196/2003) und der Richtlinie 2002/58/EG (ePrivacy) informieren wir Sie darüber, dass Ihre personenbezogenen Daten von folgendem Verantwortlichen verarbeitet werden:

• Verantwortlicher: DOJO TRADING GROUP SOCIEDAD DE RESPONSABILIDAD LIMITADA
• Sitz: POZOS, Forum Uno, Edificio G, Primer Piso, Oficinas NCC Law, Costa Rica
• E-Mail: official.comunication@tradingdojo.org
• Plattform: Trading Dojo (tradingdojo.org)

EU-Vertreter (Art. 27 DSGVO):

• Name: Alex Solignani
• Adresse: Marano sul Panaro (MO), Italien
• E-Mail: official.comunication@tradingdojo.org

Im Rahmen der Erbringung seiner Dienstleistungen erhebt und verarbeitet Trading Dojo die folgenden Kategorien personenbezogener Daten:

Identifikations- und Kontaktdaten

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Wohnsitzland, Anschrift

Authentifizierungsdaten

• Passwort (ausschließlich als kryptographischer Hash gespeichert), Backup-Codes für die Multi-Faktor-Authentifizierung (MFA)

Bewerbungsdaten

• Name, Geburtsdatum, E-Mail, Telefonnummer, Wohnsitz, Beruf, Trading-Erfahrungsniveau, festgestellte Schwierigkeiten, im Konfigurator ausgewählte Dienste

Chatbot-Daten (Zugangsformular)

• Vorname, Nachname, Wohnsitzland, E-Mail-Adresse, Zustimmung zu den Bedingungen, freiwillige Einwilligung zum Newsletter, während des Gesprächs ausgetauschte Fragen und Antworten

Daten des Newsletters und der Werbemitteilungen

• Name, E-Mail-Adresse, erteilte Einwilligung und Datum der Anmeldung, Status der versendeten E-Mails (zugestellt, nicht zugestellt), Öffnungen und Klicks, die über Tracking-Pixel und nachverfolgte Links in den E-Mails erfasst werden

Zahlungsdaten

• Betrag, Währung, Zahlungsmethode, Überweisungsreferenz oder Blockchain-Transaktions-ID

Daten der elektronischen Vertragsunterzeichnung

• Vertragliche Personendaten (Vor- und Nachname, Wohnadresse, E-Mail, Telefonnummer), Vertragsinhalt und wirtschaftliche Bedingungen, die angebrachte Unterschrift (Bild der gezeichneten Unterschrift oder getippter Name), IP-Adresse, User-Agent des Browsers, Protokoll der Zustimmungsereignisse (Öffnen, Scrollen durch das Dokument, Akzeptieren der Klauseln, Identitätsprüfung), kryptografische Prüfsummen (Hashes) des Vertragsinhalts und des PDF-Dokuments

Kursdaten

• Kurszugriffsaufzeichnungen, Lektionsabschlussstatus, Sichtbarkeitseinstellungen

Trading-Tagebuch-Daten

• Emotionaler Zustand (Stimmung), Währungspaar, Handelsrichtung, Ergebnis, Betrag, persönliche Notizen

Daten des Tracking-Dienstes

• Datum des Trades, Gewinn oder Verlust, Symbol bzw. Instrument, Richtung (Long/Short), Einstiegs- und Ausstiegspreis, Menge, R-Multiple, Tags, freie Notizen, bevorzugte Anzeigewährung

Nachrichtendaten

• Textnachrichten, über das interne Chat-System ausgetauschte Anhänge

Gerätedaten

• Geräte-Fingerabdruck, User Agent, Gerätetyp, Browser, Betriebssystem

Analysedaten

• Anonymisierte Besucher-ID, besuchte Seiten, Scrolltiefe, Sitzungsdauer, Referrer, UTM-Parameter

Fehlermeldungsdaten

• Titel, Problembeschreibung, Screenshots

Ihre personenbezogenen Daten werden für die folgenden Zwecke verarbeitet, jeweils gestützt auf eine geeignete Rechtsgrundlage gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

• Kontoregistrierung: Erstellung und Verwaltung Ihres Kontos auf der Plattform. Bei der Registrierung werden verpflichtend Vor- und Nachname, Telefonnummer und Wohnadresse erhoben, zu vorvertraglichen und vertraglichen Zwecken: Diese Angaben sind für die Vorbereitung und den Abschluss der Vertragsdokumente zu den angeforderten Bildungsdienstleistungen erforderlich
• Elektronische Vertragsunterzeichnung: Vorbereitung, Abschluss und Erfüllung des online über die Plattform unterzeichneten Vertrags über Bildungsdienstleistungen (siehe Abschnitt 13)
• Zahlungen: Abwicklung von Zahlungen per Banküberweisung oder Kryptowährung
• Kurse und Fortschritte: Erbringung der Bildungsdienstleistung und Fortschrittsverfolgung
• Chat und Nachrichtenversand: Kommunikation zwischen Schüler und Lehrkraft
• Trading-Tagebuch: Bereitstellung des personalisierten Lernwerkzeugs
• Tracking-Dienst: Bereitstellung des persönlichen Handelstagebuchs im Abonnement und Verwaltung des zugehörigen Zugangszyklus (Aktivierung, Ablauf, Verlängerung)
• Transaktions-E-Mails: Versand dienstbezogener Mitteilungen (Bestätigungen, Benachrichtigungen, Aktualisierungen)

Die im Tracking-Dienst erfassten Daten können vom autorisierten Personal von Trading Dojo (Administratoren und Lehrkräften) ausschließlich über die Administrationsseiten und ausschließlich zum Zweck der Nutzerunterstützung und des persönlichen didaktischen Coachings im Lesemodus eingesehen werden.

Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

• Bewerbung: Bewertung Ihrer Bewerbung für die Zulassung zu Bildungsprogrammen
• Chatbot: Bearbeitung von über den Chatbot der Startseite gesendeten Unterstützungsanfragen und Rückmeldung per E-Mail zur erhaltenen Anfrage

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

• Zahlungsdaten: Erfüllung steuerlicher und buchhalterischer Pflichten gemäß geltendem Recht

Berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)

• Geräte-Fingerabdruck: Zugriffskontrolle und Gerätebegrenzung zum Schutz der Integrität des Dienstes
• Cloudflare Turnstile: Schutz der Plattform vor Bots und missbräuchlichem Verhalten, einschließlich des Chatbot-Zugangsformulars
• Cloudflare (CDN, DNS und Reverse Proxy): Anti-DDoS-Schutz, TLS-Terminierung und Optimierung der Inhaltsbereitstellung
• Video-Wasserzeichen: Einblendung der E-Mail-Adresse auf Videoinhalten zum Schutz des geistigen Eigentums
• Fehlermeldungen: Verbesserung der Servicequalität und -zuverlässigkeit
• Chatbot-Gespräche: Protokollierung der mit dem Chatbot ausgetauschten Fragen und Antworten zu Support- und Serviceverbesserungszwecken
• Beweissichernde Aufbewahrung unterzeichneter Verträge: Aufbewahrung des online unterzeichneten Vertrags und der zugehörigen Unterzeichnungsnachweise (siehe Abschnitt 13) zur Wahrung der Möglichkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen

Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)

• Analysen (internes benutzerdefiniertes System): anonymisierte Analysen zur Verbesserung des Dienstes und der Benutzererfahrung
• Newsletter und Werbemitteilungen: Versand von Werbe- und Informationsmitteilungen, vorbehaltlich einer freiwilligen Einwilligung, die bei der Registrierung, bei einer Bewerbung, über den Konfigurator, über das Chatbot-Formular oder über ein externes Kontaktformular erteilt wird. Die Einwilligung ist niemals Voraussetzung für die Annahme der verpflichtenden Bedingungen und kann jederzeit über den Abmeldelink in jeder Mitteilung oder durch Kontaktaufnahme mit dem Verantwortlichen widerrufen werden. Newsletter und Werbemitteilungen werden über Zoho Campaigns versendet, einen Dienst der Zoho Corporation B.V., der über das europäische Rechenzentrum des Anbieters erbracht wird (siehe Abschnitt 4): In diesem Rahmen werden Name, E-Mail-Adresse, Einwilligung, Datum der Anmeldung, Status der versendeten E-Mails sowie die über Tracking-Pixel und nachverfolgte Links in den E-Mails erfassten Öffnungen und Klicks verarbeitet, um das Interesse an den versendeten Mitteilungen zu messen. Wer lediglich Informationen angefragt hat, ohne eine Einwilligung zu erteilen, erhält ausschließlich die Antwort auf seine Anfrage

In der Standardmodalität beantwortet der Chatbot Anfragen, indem er eine Antwort aus einer vordefinierten Liste von Fragen und Antworten auswählt; die Verarbeitung erfolgt lexikalisch auf der bereits angegebenen Hosting-Infrastruktur (Vercel Inc., siehe Abschnitt 4): Es ist kein Dienst eines Drittanbieters für künstliche Intelligenz und kein neuer Auftragsverarbeiter beteiligt. Künftige experimentelle Modalitäten könnten die Erzeugung von Antworten durch ein System künstlicher Intelligenz vorsehen, das auf einer vom Auftragsverarbeiter (ConcAI) im Auftrag des Verantwortlichen betriebenen Infrastruktur läuft, ebenfalls ohne Beteiligung von Diensten künstlicher Intelligenz Dritter.

Zur Erbringung seiner Dienstleistungen setzt der Verantwortliche die folgenden Auftragsverarbeiter ein (Art. 28 DSGVO), mit denen entsprechende Auftragsverarbeitungsverträge abgeschlossen wurden:

• Supabase Inc. (USA) — Datenbank, Authentifizierung, Echtzeit-Funktionalität und Speicher. Garantien für Drittlandsübermittlungen: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln (SVK). Datenschutz: supabase.com/privacy.
• VdoCipher (VdoTok Tech Pvt. Ltd.) (Indien) — DRM-geschütztes Video-Hosting mit Wasserzeichen. Garantien: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission. Datenschutz: vdocipher.com/privacy.
• Vercel Inc. (USA) — Hosting der Webanwendung, einschließlich des Abgleichs der Chatbot-Antworten im Standardmodus (lexikalische Verarbeitung, keine künstliche Intelligenz von Drittanbietern). Garantien: DPF + SVK. Datenschutz: vercel.com/legal/privacy-policy.
• Amazon Web Services EMEA SARL (Sitz Luxemburg; primäre Rechenzentren in Irland — Region eu-west-1) — Cloud-Infrastruktur (S3-Speicher, CloudFront-CDN-Distribution), die von den Auftragsverarbeitern Supabase, Vercel und VdoCipher zum Hosten von Daten und zur Auslieferung von Video- und statischen Inhalten genutzt wird. Der Browser des Betroffenen kann beim Laden von Ressourcen (z. B. Dateien aus Supabase Storage oder VdoCipher-Videos) direkt mit AWS-Servern kommunizieren. Garantien: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. Datenschutz: aws.amazon.com/privacy.
• Cloudflare, Inc. (USA) — CDN, DNS, Reverse Proxy mit TLS-Terminierung, Anti-DDoS-Schutz und Turnstile-Dienst zur Anti-Bot-Verifizierung in den Authentifizierungsformularen (Anmeldung, Registrierung, Passwortwiederherstellung) sowie im öffentlichen Formular zur Informationsanfrage. Cloudflare verarbeitet IP-Adresse, HTTP-Header, User-Agent und Verhaltenssignale, die für den Betrieb des Dienstes erforderlich sind. Garantien: DPF + SVK. Datenschutz: cloudflare.com/privacypolicy.
• Upstash, Inc. (USA; Daten in der EU-Region gehostet — Frankfurt, Deutschland) — Verteilte Rate-Limiting-Zähler zum Schutz vor Missbrauch und unbefugten Zugriffsversuchen (Brute Force) bei sensiblen Vorgängen: Verifizierung von MFA-Backup-Codes, Passwortänderung, Video-OTP-Generierung. Der Dienst erhält ausschließlich pseudonymisierte technische Kennungen (HMAC-SHA256), niemals IP-Adressen, E-Mail-Adressen oder Nutzerkennungen im Klartext. Garantien: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. Datenschutz: upstash.com/trust/privacy.pdf.
• Zoho Corporation B.V. (Niederlande; Dienst erbracht über das europäische Rechenzentrum des Anbieters, Daten in der Europäischen Union gehostet) — E-Mail-Dienst für die Domain tradingdojo.org: Versand und Empfang der Transaktions- und Service-E-Mails (Registrierung und Kontobestätigung, Passwortwiederherstellung, Benachrichtigungen zu Kursen und Abonnements, Support-Kommunikation). Der Dienst verarbeitet die E-Mail-Adressen von Absender und Empfänger, den Inhalt der Nachrichten sowie Zustellungsmetadaten; bei Transaktions- und Service-E-Mails ist keine Erfassung von Öffnungen oder Klicks aktiv. Über Zoho Campaigns, einen Dienst derselben Gesellschaft, der über dasselbe europäische Rechenzentrum erbracht wird, versendet der Verantwortliche zudem Newsletter und Werbemitteilungen an Personen, die ihre Einwilligung erteilt haben: In diesem Rahmen verarbeitet der Dienst Name, E-Mail-Adresse, Einwilligung und Datum der Anmeldung, Status der versendeten E-Mails sowie die über Tracking-Pixel und nachverfolgte Links in jeder E-Mail erfassten Öffnungen und Klicks. Rechtsgrundlage: Einwilligung der betroffenen Person, jederzeit über den Abmeldelink in jeder E-Mail widerrufbar; die Daten werden bis zum Widerruf der Einwilligung gespeichert. Garantien: Die Verarbeitung erfolgt in Rechenzentren innerhalb der Europäischen Union, ohne Übermittlung in Drittländer. Datenschutz: zoho.com/privacy.html.
• Lecto.ai (Anbieter einer API für maschinelle Übersetzung; Firmenname und eingetragener Sitz vom Anbieter nicht veröffentlicht: die Übermittlung wird vorsorglich als Drittlandübermittlung behandelt) — Maschinelle Übersetzung der Textinhalte der Plattform in die unterstützten Sprachen: Chat-Nachrichten, Fehlermeldungen (Bug-Reports), Kursinhalte und E-Mails, die dem Dienst ausschließlich zum Zweck der Übersetzung übermittelt werden. Der Anbieter erklärt, dass die Inhalte nach Abschluss der Verarbeitung gelöscht werden; die Übersetzungen werden in den Systemen der Plattform gespeichert. Website: lecto.ai.
• Functional Software, Inc. (Sentry) (USA; Organisation mit Daten in der EU-Region — Frankfurt, Deutschland) — Überwachung von Fehlern und technischen Protokollen der Plattform: schlägt eine Seite oder ein Vorgang fehl, erhält der Dienst die Fehlermeldung, den technischen Stacktrace, URL und Browsertyp, eine Anfragekennung und, sofern vorhanden, ein Pseudonym des Nutzers (ein aus der internen Kennung abgeleiteter Code, ohne den Schlüssel der Plattform keiner Person zuzuordnen); E-Mail-Adressen, Namen, Cookies, IP-Adressen und Anfrageinhalte werden vor dem Versand entfernt. Aufbewahrung: 30 Tage. Garantien: DPF + Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. Datenschutz: sentry.io/privacy.
• Telegram FZ-LLC (Dubai, Vereinigte Arabische Emirate) — Interne Benachrichtigung des Teams über neue Bewerbungen über die Bot API: Der Dienst erhält die im Bewerbungsformular eingegebenen Daten (Name, E-Mail, Telefon, Geburtsdatum, Wohnort, Beruf, Erfahrungsniveau) ausschließlich zum Zweck ihrer zeitnahen Bearbeitung. Datenschutz: telegram.org/privacy.

Personenbezogene Daten werden nicht an Dritte zu Marketingzwecken weitergegeben. Daten können in den gesetzlich vorgesehenen Fällen an die zuständigen Behörden übermittelt werden.

Die Liste der Auftragsverarbeiter kann regelmäßig aktualisiert werden. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.

Einige der in der vorherigen Sektion genannten Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Die Übermittlung personenbezogener Daten in solche Drittländer erfolgt in Übereinstimmung mit Kapitel V der DSGVO (Art. 44–49) auf Grundlage folgender geeigneter Garantien:

Vereinigte Staaten von Amerika (Supabase, Vercel, Cloudflare sowie Amazon Web Services für US-Endpunkte)

• Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023)
• Standardvertragsklauseln (SVK) gemäß Durchführungsbeschluss (EU) 2021/914 als zusätzliche Garantie

Luxemburg / Irland (Amazon Web Services EMEA SARL)

• Verarbeitung innerhalb des Europäischen Wirtschaftsraums (EWR), wobei die Garantien der DSGVO unmittelbar gelten
• Standardvertragsklauseln (SVK) für etwaige technische Übermittlungen in andere AWS-Regionen gemäß Durchführungsbeschluss (EU) 2021/914

Niederlande (Zoho Corporation B.V.)

• E-Mail-Dienst und Newsletter-Versanddienst (Zoho Campaigns), die über das europäische Rechenzentrum des Anbieters erbracht werden: Die Verarbeitung erfolgt vollständig innerhalb der Europäischen Union und umfasst keine Übermittlungen in Drittländer

Indien (VdoCipher)

• Standardvertragsklauseln (SVK) gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021

Vereinigte Arabische Emirate (Telegram FZ-LLC)

• Übermittlung beschränkt auf die Daten des Bewerbungsformulars, ausschließlich zum Zweck der internen Benachrichtigung des Teams; mangels Angemessenheitsbeschlusses stützt sich die Übermittlung auf die vertraglichen Garantien des Anbieters und auf die Minimierung der übermittelten Daten

Lecto.ai (maschinelle Übersetzung; eingetragener Sitz des Anbieters nicht veröffentlicht)

• Die Übermittlung wird vorsorglich als Übermittlung in ein Drittland behandelt; Inhalte werden ausschließlich zum Zweck der Übersetzung übermittelt, und der Anbieter erklärt, dass die Inhalte nach Abschluss der Verarbeitung gelöscht werden

Sie haben das Recht, eine Kopie der getroffenen geeigneten Garantien zu erhalten, indem Sie den Verantwortlichen unter official.comunication@tradingdojo.org kontaktieren.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erreichung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, in Übereinstimmung mit dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO):

• Profildaten (Name, E-Mail, Präferenzen, Konto): für die Dauer des Vertragsverhältnisses zuzüglich 30 Tage nach Beendigung (vorbehaltlich einer früheren Löschung auf Antrag der betroffenen Person)
• Verwaltungs-, Steuer- und Zahlungsdaten (Rechnungskopf, Transaktionsdaten, Belege): 10 Jahre ab dem Transaktionsdatum (Art. 2220 des italienischen Zivilgesetzbuchs und italienisches Präsidialdekret 633/72)
• Elektronisch unterzeichnete Verträge und Unterzeichnungsnachweise (Vertrag, Personendaten des Unterzeichners, Unterschrift, IP-Adresse, User-Agent, Ereignisprotokoll, Hashes): 10 Jahre ab dem Ende der Vertragswirksamkeit (ordentliche Verjährungsfrist nach Art. 2946 des italienischen Zivilgesetzbuchs; Aufbewahrung von Unterlagen nach Art. 2220 des italienischen Zivilgesetzbuchs). Diese Daten werden auch bei Löschung des Kontos aufbewahrt, gemäß Art. 17 Abs. 3 lit. b und e DSGVO (siehe Abschnitt 13)
• Bewerbungsdaten: 2 Jahre ab dem Datum der Entscheidung über die Bewerbung
• Chatbot-Lead-Daten und zugehörige Gespräche: 2 Jahre ab dem letzten Kontakt, in Anlehnung an die für Bewerbungsdaten vorgesehene Frist; die Einwilligung zum Newsletter bleibt, falls erteilt, unabhängig von dieser Frist bis zum Widerruf gültig
• Daten des Newsletters und der Werbemitteilungen (Anmeldung, Status der versendeten E-Mails, Öffnungen und Klicks): bis zum Widerruf der Einwilligung; nach der Abmeldung wird die E-Mail-Adresse nur noch in der Abmeldeliste geführt, damit sie nicht mehr kontaktiert wird
• Kursfortschritte: für die Dauer des Kurszugangs zuzüglich 1 Jahr nach Beendigung
• Chat-Nachrichten: für die Dauer des Vertragsverhältnisses zuzüglich 6 Monate nach Beendigung
• Trading-Tagebuch-Daten: für die Dauer des Vertragsverhältnisses zuzüglich 30 Tage nach Beendigung
• Daten des Tracking-Dienstes: für die Dauer des Vertragsverhältnisses, einschließlich etwaiger Zeiträume eines abgelaufenen oder gesperrten Abonnements, in denen die Daten gespeichert, aber nicht zugänglich bleiben, sodass die Verlängerung des Abonnements den vollständigen Verlauf der erfassten Geschäfte wiederherstellt; die Daten werden mit der Löschung des Kontos oder auf Antrag der betroffenen Person gelöscht
• Geräte-Fingerabdrücke: 6 Monate ab dem letzten Zugriff mit dem Gerät
• Analysedaten: 26 Monate ab der Erhebung
• Anti-Bot- und Anti-Spam-Protokolle: aus Sicherheitsgründen erfassen wir automatisierte Anfragen (Bots, Crawler, Referral-Spam) mit User Agent und gekürzter IP-Adresse (letztes Oktett entfernt); Aufbewahrung 90 Tage, Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes
• Fehlermeldungen: 1 Jahr ab der Behebung des gemeldeten Problems
• E-Mail-Protokolle: 2 Jahre ab dem Versand
• Cookie-Einwilligungsprotokoll: 13 Monate ab dem Datum der Einwilligung (Leitlinien der italienischen Datenschutzbehörde vom 10.06.2021)

Personenbezogene Daten dürfen über die genannten Fristen hinaus nur insoweit aufbewahrt werden, als dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unbedingt erforderlich ist, gemäß Art. 17 Abs. 3 lit. e DSGVO (ordentliche zehnjährige Verjährungsfrist nach Art. 2946 des italienischen Zivilgesetzbuchs).

Nach Ablauf der oben genannten Zeiträume werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

Als betroffene Person haben Sie das Recht, die folgenden Rechte gemäß den Artikeln 15–22 der DSGVO auszuüben:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und Zugang zu deren Inhalt zu erhalten
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, es sei denn, die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Anforderungen) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen zu verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf berechtigtem Interesse beruht, einschließlich Profiling, Widerspruch einzulegen
• Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt

Zur Ausübung Ihrer Rechte können Sie den Verantwortlichen unter official.comunication@tradingdojo.org kontaktieren.

Beschwerderecht: Sie haben ferner das Recht, Beschwerde bei der italienischen Datenschutzaufsichtsbehörde (Garante per la Protezione dei Dati Personali) einzureichen: Piazza Venezia 11, 00187 Rom, Italien, E-Mail: garante@gpdp.it, Website: www.garanteprivacy.it.

Gemäß Art. 22 DSGVO informieren wir Sie darüber, dass Trading Dojo keine automatisierte Entscheidungsfindung einsetzt, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Im Einzelnen:

• Bewerbungen für die Zulassung zu Bildungsprogrammen werden vom Trading Dojo-Team manuell bewertet
• Es wird kein automatisiertes Profiling zu Entscheidungszwecken durchgeführt
• Der Geräte-Fingerabdruck wird ausschließlich zu Sicherheitszwecken (Gerätebegrenzung) und nicht zur Erstellung von Nutzerprofilen verwendet

Trading Dojo verwendet Cookies und ähnliche Technologien in Übereinstimmung mit der Richtlinie 2002/58/EG (ePrivacy) und der DSGVO.

Ausführliche Informationen über die verwendeten Cookies, deren Zwecke, Dauer und die Verwaltung der Einwilligung finden Sie in unserer Cookie-Richtlinie.

Das Analysesystem von Trading Dojo ist ein internes benutzerdefiniertes System, das nicht auf Diensten Dritter wie Google Analytics basiert. Die Erhebung von Analysedaten erfolgt ausschließlich mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, gemäß Art. 32 DSGVO, darunter:

• Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS) und im Ruhezustand
• Passwörter werden ausschließlich als kryptographische Hashes (bcrypt) gespeichert
• Rollenbasierte Zugriffskontrolle (RBAC)
• Kontrolle und Begrenzung autorisierter Geräte durch Geräte-Fingerabdruck
• Anti-Bot-Schutz über Cloudflare Turnstile
• DRM-Schutz und Wasserzeichen für Videoinhalte
• Regelmäßige Sicherheitsüberwachung und -prüfungen
• Aufbewahrung eines Cookie-Einwilligungsprotokolls für Rechenschaftspflichten (Art. 5 Abs. 2 DSGVO), gespeichert für 13 Monate ab der Erhebung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern und die Nutzer über die Plattform und, soweit möglich, per E-Mail darüber zu informieren.

Änderungen treten mit dem Datum der Veröffentlichung auf der Plattform in Kraft. Sie sind daher aufgefordert, diese Seite regelmäßig aufzurufen, um die jeweils aktuelle Fassung einzusehen.

Sofern Änderungen Verarbeitungstätigkeiten betreffen, deren Rechtsgrundlage die Einwilligung ist, wird der Verantwortliche gegebenenfalls eine erneute Einwilligung der betroffenen Person einholen.

Rechtliche Grundlagen: Verordnung (EU) 2016/679 (DSGVO), D.Lgs. 196/2003 (italienisches Datenschutzgesetz), Richtlinie 2002/58/EG (ePrivacy).

Die Bereitstellung der als obligatorisch gekennzeichneten personenbezogenen Daten ist aus folgenden Gründen erforderlich:

• Registrierungsdaten (Vor- und Nachname, E-Mail, Passwort, Telefonnummer, Wohnadresse): Die Nichtbereitstellung dieser Daten macht die Erstellung eines Kontos und den Zugang zu den Dienstleistungen der Plattform unmöglich; Telefonnummer und Wohnadresse sind zudem für die Vorbereitung der Vertragsdokumente erforderlich
• Bewerbungsdaten: Die Nichtbereitstellung dieser Daten macht die Bewertung der Bewerbung und die Gewährung des Zugangs zu Bildungsprogrammen unmöglich
• Daten der elektronischen Unterzeichnung (vertragliche Personendaten, Wohnadresse, Unterschrift): Die Nichtbereitstellung dieser Daten macht die Online-Unterzeichnung des vorgeschlagenen Vertrags unmöglich
• Zahlungsdaten: Die Nichtbereitstellung dieser Daten macht die Abwicklung der Zahlung und die Aktivierung kostenpflichtiger Dienstleistungen unmöglich
• Chatbot-Formulardaten: Die Nichtbereitstellung der obligatorischen Daten (Vorname, Nachname, Wohnsitzland, E-Mail, Zustimmung zu den Bedingungen) macht die Nutzung des Chatbots und den Erhalt einer Antwort auf die Anfrage unmöglich

Die Bereitstellung von Daten für einwilligungsbasierte Zwecke (Analysen und Newsletter) ist freiwillig, unabhängig vom Erhebungskanal (Registrierung, Bewerbung, Konfigurator oder Chatbot): Die Verweigerung der Einwilligung beeinträchtigt in keiner Weise den Zugang zu oder die Nutzung der Dienstleistungen der Plattform.

Die Plattform ermöglicht die Online-Unterzeichnung der Verträge über Bildungsdienstleistungen. Wenn das Team Ihnen einen Vertragsvorschlag sendet, können Sie ihn vollständig lesen, seine Klauseln akzeptieren und ihn direkt auf der Plattform unterzeichnen, indem Sie Ihre Unterschrift zeichnen oder Ihren Namen eintippen.

Verarbeitete Daten. Für den Vertragsabschluss und als Nachweis der Unterzeichnung werden verarbeitet: Ihre vertraglichen Personendaten (Vor- und Nachname, Wohnadresse, E-Mail, Telefonnummer), der Vertragsinhalt mit den wirtschaftlichen Bedingungen, die angebrachte Unterschrift (Bild der gezeichneten Unterschrift oder getippter Name), die IP-Adresse und der User-Agent des Browsers zum Zeitpunkt der Unterzeichnung, das Protokoll der Zustimmungsereignisse (Öffnen der Seite, vollständiges Scrollen durch das Dokument, Akzeptieren der einzelnen Klauseln, Identitätsprüfung, Übermittlung der Unterschrift) sowie die kryptografischen Prüfsummen (SHA-256-Hashes) des Vertragsinhalts und des PDF-Dokuments. Diese Informationen sind im Signaturzertifikat enthalten, das die letzte Seite des Dokuments bildet.

Die Unterschrift ist kein biometrisches Datum. Von der gezeichneten Unterschrift wird ausschließlich das endgültige Bild erfasst: Druck, Geschwindigkeit, Rhythmus oder andere Verhaltensmerkmale des Schriftzugs werden nicht erhoben.

Identitätsprüfung. Zum Zeitpunkt der Unterzeichnung ist eine Identitätsprüfung erforderlich (erneute Eingabe des Konto-Passworts oder ein Code der Zwei-Faktor-Authentifizierung, falls auf dem Konto aktiviert); die verwendete Methode wird im Signaturzertifikat protokolliert.

Zwecke und Rechtsgrundlagen. Die Daten werden für die Vorbereitung, den Abschluss und die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie für die beweissichernde Aufbewahrung des unterzeichneten Vertrags verarbeitet, zur Wahrung der Möglichkeit, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO).

Vertragskopie. Nach Abschluss der Unterzeichnung erhalten Sie die Kopie des Vertrags im PDF-Format per E-Mail; die Kopie bleibt außerdem jederzeit über Ihr Profil herunterladbar (dauerhafter Datenträger).

Aufbewahrung. Der unterzeichnete Vertrag und die zugehörigen Nachweise werden 10 Jahre ab dem Ende der Vertragswirksamkeit aufbewahrt (ordentliche Verjährungsfrist nach Art. 2946 des italienischen Zivilgesetzbuchs; Aufbewahrung von Unterlagen nach Art. 2220 des italienischen Zivilgesetzbuchs). Die Löschung des Kontos führt nicht zur Löschung der unterzeichneten Verträge und der zugehörigen Nachweise, die im gesetzlich zulässigen Umfang gemäß Art. 17 Abs. 3 lit. b und e DSGVO aufbewahrt werden.

Diese Datenschutzerklärung ist in italienischer Sprache verfasst und zur Erleichterung für den Nutzer ins Englische und ins Deutsche übersetzt. Bei Abweichungen oder Auslegungszweifeln zwischen den Fassungen ist die italienische Fassung maßgeblich.