Datenschutzerklärung

1. Konto- und Forschungsdaten

Gespeichert werden E-Mail, optionaler Name, Kontokennung, Bestätigungs- und Zugriffsdaten, Tarif und Guthaben. Passwörter werden als kryptografische Hashes mit individuellem Salt gespeichert, nicht im Klartext.

Wir speichern hochgeladene Dateien, Metadaten, Auftragsparameter und Fortschritt, Strategien, Kennzahlen, Favoriten und Ergebnisse. Reproduzierbarkeitsdaten können Datensatzversion, Prüfsumme und Motorrevision enthalten. Laden Sie nur Daten hoch, die Sie rechtmäßig nutzen dürfen, und vermeiden Sie unnötige personenbezogene Angaben.

2. Zwecke

Diese Daten dienen Anmeldung, Berechnung, Speicherung Ihrer Forschung und Tarifverwaltung. Sicherheitsprotokolle und Anfragelimits schützen vor Missbrauch und helfen bei Fehleranalysen. Grundlage ist je nach Tätigkeit die Vertragserfüllung oder unser berechtigtes Interesse am Schutz des Dienstes.

Abrechnungsdaten dienen Abonnements und anwendbaren Buchführungspflichten. E-Mails werden für Verifizierung, Passwortwiederherstellung und Support verwendet. Wir verkaufen keine personenbezogenen Daten und verwenden Forschungsdaten nicht für verhaltensbezogene Werbung.

3. Dienstleister

OpenAI Sites stellt die Hosting-Plattform bereit. Cloudflare übernimmt Anwendungsausführung, Datenbank, Dateispeicherung, Warteschlangen und Echtzeitkommunikation und verarbeitet die dafür notwendigen Daten. Warteschlangennachrichten enthalten Auftragskennungen und Ausführungsmetadaten, nicht den Inhalt hochgeladener Dateien.

Resend versendet Bestätigungs- und Wiederherstellungs-E-Mails und erhält Empfängeradresse und Nachrichteninhalt. Supportkorrespondenz läuft über das bei Porkbun gehostete Postfach; dieser Anbieter verarbeitet ebenfalls die gesendeten Informationen.

Sobald Online-Abonnements aktiviert sind, verarbeitet Stripe Zahlungen und Abonnements. QSL erhält Kunden- und Abonnementkennungen, Status, Abrechnungszeiträume und Tarif. Vollständige Kartendaten werden beim Zahlungsanbieter eingegeben und nicht in der QSL-Datenbank gespeichert.

4. Cookies und Live-Aktualisierung

Das notwendige Cookie qsl_session ist HttpOnly, Secure und SameSite=Lax, gilt sieben Tage und wird beim Abmelden gelöscht. Sprache, Tabellenspalten und Seitenleisteneinstellungen werden lokal im Browser gespeichert. Die Tarifwahl wird durch Registrierung und Bestätigungslink bis zur Abrechnung weitergegeben.

Live-Fortschritt verwendet ein kurzlebiges signiertes Verbindungsticket und einen kontospezifischen Kanal. Benachrichtigungen melden Änderungen und übertragen keine Rohdatensätze an andere Konten. Betriebsprotokolle können IP-Adressen, Anfragezahlen, Zeitstempel und Audit-Aktionen enthalten.

5. Aufbewahrung und Löschung

Konto- und Forschungsdaten bleiben gespeichert, damit Sie Ihre Arbeit wieder aufrufen können. Datensätze, Aufträge, Ergebnisse und Favoriten werden nicht automatisch gelöscht; zulässige Aufträge und hochgeladene Datensätze ohne verknüpfte Aufträge können in der Anwendung manuell gelöscht werden. Routinemäßige Diagnose- und Audit-Protokolle können nach 90 Tagen gelöscht werden, während notwendige Registrierungs-, Administrations-, Einwilligungs-, Abrechnungs- und Sicherheitsunterlagen länger aufbewahrt werden können. Kontoschließung und Löschung beantragen Sie beim Support; teilen Sie uns mit, ob Sie vorher eine Datenkopie möchten.

Sitzungen gelten sieben Tage. Bestätigungslinks laufen in der aktuellen Konfiguration nach 24 Stunden ab, Wiederherstellungslinks nach 30 Minuten. Ein Passwortreset macht ältere Sitzungen ungültig. Der Ablauf eines Links löscht keine Kontodaten. Erforderliche Abrechnungs-, Streitfall- oder Sicherheitsunterlagen können bei anwendbarer Pflicht oder begründetem Bedarf gesondert aufbewahrt werden.

6. Verarbeitungsorte und Sicherheit

QSL wird von Irland aus betrieben, die Anbieter nutzen jedoch verteilte Dienste. Die Anwendung beschränkt die Verarbeitung nicht auf Irland oder den Europäischen Wirtschaftsraum. Informationen zu Anbieterstandorten und internationalen Übermittlungen erhalten Sie beim Support.

Kontobezogene Zugriffskontrollen, HTTPS, Passwort-Hashes, signierte Sitzungen, Anfragelimits und Dateiprüfungen schützen den Dienst. Private Forschung ist auf das jeweilige Konto und berechtigten betrieblichen Zugriff beschränkt. Absolute Sicherheit kann kein Dienst garantieren.

7. Rechte und Kontakt

Sie können Auskunft, Berichtigung, Löschung oder eine Datenkopie verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen oder gegebenenfalls Einschränkung verlangen. Eine Identitätsprüfung kann erforderlich sein. Senden Sie Anträge ohne Passwörter oder Wiederherstellungslinks an support@quantstrategylab.app.

Beschwerden sind bei der irischen Data Protection Commission unter dataprotection.ie oder der zuständigen Aufsichtsbehörde möglich. QSL richtet sich an Erwachsene ab 18 Jahren. Dieser Hinweis wird bei Änderungen der Datenverarbeitung aktualisiert.

8. Produktanalyse, Feedback und Einstellungen

Wir messen Registrierung, Verifizierung, Versuche und Ergebnisse, Credit-Hürden, Exporte, Abonnements und Rückkehr zum Produkt zur Verbesserung von QSL. Minimale Serveraktivität umfasst Konto-ID, Zeitpunkt, Tarif, Umgebung und technisches Ergebnis auf Grundlage unseres berechtigten Interesses an Verständnis und Verbesserung des Dienstes. Administratorkonten sind von Nutzungsmetriken ausgeschlossen. Die Messung entscheidet nicht über Preise, Zugriff oder Investitionen. Ein Widerspruch ist über Datenschutzeinstellungen oder Support möglich.

Optionale Browseranalyse startet erst nach Einwilligung. Sie erfasst erlaubte Seiten und Interaktionen, Sprache, grobe Gerätekategorie, Kampagnenkennungen und verweisende Domain. Keine Sitzungsaufzeichnung, Formularinhalte, vollständigen URLs oder Abfragen, Passwörter, E-Mails, hochgeladenen Daten oder Strategieinhalte. Das Cookie qsl_analytics ist Secure, HttpOnly und SameSite=Lax und gilt bis zu 180 Tage. Bei Ablehnung speichert es diese Wahl ohne Analyse-ID. Zustimmung, Ablehnung und Widerruf sind jederzeit in den Datenschutzeinstellungen möglich, ohne Dienst, Feedback oder berechtigte Prämien einzuschränken. Verwendet wird die vorhandene Hosting-Datenbank ohne Werbepixel oder zusätzlichen Analyseanbieter.

Besuche mit Einwilligung können nach Anmeldung dem Konto zugeordnet werden. Die Zuordnung nutzt den Erstkontakt in den 30 Tagen vor Registrierung und separat den letzten nicht direkten Kontakt. Selbst angegebene Quellen bleiben getrennt. Dies vergleicht Inhalte und Kampagnen, erstellt jedoch keine Werbezielgruppen. Abmeldung ersetzt die Browser-ID. Der Browser merkt außerdem für die Sitzung, ob bereits eine freiwillige Feedback-Einladung angezeigt wurde.

Private Antworten und Kommentare werden mit Konto, Umfrageversion, Tarif, Zeit, angezeigtem Preis und Prämie verknüpft. Einsendung und beantragte Prämie werden zur Erfüllung der freiwilligen Programmvereinbarung verarbeitet, die Feedbackanalyse aufgrund des berechtigten Interesses an Verbesserung. Berechtigte Administratoren können prüfen, kategorisieren und exportieren. Optionale Kontaktzustimmung gilt nur für den Kommentar, nicht für Marketing oder Veröffentlichung. Freitext sollte keine sensiblen Daten, Finanzkonten oder Forschungsdaten enthalten.

Automatische Wartung löscht rohe Analyseereignisse nach 90 Tagen, Antworten, Kommentare und individuelle Meilensteine nach 12 Monaten sowie anonyme Tagesaggregate nach 24 Monaten in begrenzten Chargen. Abgelaufene Einwilligungs-IDs werden samt Zuordnung innerhalb von 90 Tagen nach Ablauf entfernt. Minimale Einlösungs- und Credit-Belege bleiben während der Kontolaufzeit zur Einmaligkeitskontrolle und Saldoerklärung erhalten. Notwendige Buchhaltungs-, Streit- oder Sicherheitsbelege können separat aufbewahrt werden. Antwortlöschung ermöglicht keine erneute Prämie.

Angemeldete Nutzer können in den Datenschutzeinstellungen die Messung stoppen und zugeordnete Analyse- und Herkunftsdaten löschen. Forschung, Feedback, Credit-Belege und anonyme Aggregate bleiben davon unberührt. Auskunft, Berichtigung, Widerspruch, Einschränkung, Kopie und Löschung weiterer Daten sind über Support möglich, vorbehaltlich der beschriebenen notwendigen Belege. Widerruf ändert nichts an vorheriger rechtmäßiger Verarbeitung. Bewertungslinks senden keine E-Mail oder Feedback an Trustpilot; das Öffnen eines externen Links stellt eine Anfrage an diesen Anbieter unter dessen Datenschutzregeln. Die Staging-Demonstration öffnet keine externen Bewertungen.

Willkommensbonus

Konto, Willkommenstag, Betrag und Abholzeit werden im Credit-Protokoll gespeichert, um den angeforderten Bonus bereitzustellen, doppelte Abholungen zu verhindern und den Saldo zu erklären. Die Abholung erfordert keine Analyse- oder Marketingeinwilligung.

9. Freiwillige Werbe-E-Mails

Wenn Sie gesondert zustimmen, darf Quant Strategy Lab Ihre bestätigte Konto-E-Mail-Adresse für eigene Aktionen, Rabatte und Sonderangebote nutzen. Rechtsgrundlage ist Ihre Einwilligung. Das Kästchen bei der Registrierung ist freiwillig und standardmäßig nicht ausgewählt. Die Auswahl wird erst nach Bestätigung der E-Mail-Adresse aktiv. Ein Login ändert sie nicht. Zugang, Forschung, Analyseeinstellungen und Feedback-Prämien hängen nicht vom Abonnement ab.

Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen oder über support@quantstrategylab.app widerrufen. Jede Werbe-E-Mail muss ebenfalls eine Abmeldemöglichkeit enthalten. Der Widerruf beendet Werbe-E-Mails; notwendige Konto-, Sicherheits- und Abrechnungsnachrichten werden getrennt behandelt. Wir speichern Konto, bestätigte E-Mail-Adresse, Entscheidung, Zeitpunkt, Sprache, Herkunft, Einwilligungsversion und angezeigten Text, um die Einwilligung nachzuweisen und Widerrufe zu beachten. Diese begrenzten Nachweise bleiben während der Kontolaufzeit gespeichert und werden bei Kontolöschung gelöscht, sofern keine besondere gesetzliche Aufbewahrungspflicht besteht. Diese Entscheidung erlaubt anderen Unternehmen keine Werbung an Sie.