Datenschutzerklärung (Data Privacy Protocol)

1. Präambel und Geltungsbereich

Willkommen im digitalen Informationssystem von QuantAlpha Strategies. Der Schutz Ihrer personenbezogenen Daten ist für uns nicht lediglich eine gesetzliche Compliance-Pflicht, sondern ein fundamentaler Bestandteil unserer algorithmischen Integrität und Unternehmensphilosophie. In dieser ausführlichen Dokumentation erläutern wir, wie wir Daten erheben, verarbeiten, speichern und schützen, wenn Sie unsere Website scombeyqoj.com besuchen oder unsere Dienste in Anspruch nehmen.

Diese Erklärung richtet sich nach den strengen Vorgaben der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie dem Bundesdatenschutzgesetz (BDSG-neu). Wir bitten Sie, diese Informationen sorgfältig zu lesen, um die Mechanismen unserer Datenverarbeitung vollständig zu durchdringen.

2. Verantwortliche Stelle (Controller)

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist die juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für die Infrastruktur von scombeyqoj.com ist dies:

QuantAlpha Strategies
Mainzer Landstraße 50
60325 Frankfurt am Main
Deutschland

Kommunikationsschnittstelle (E-Mail): [email protected]
Gerichtsstand: Frankfurt am Main

3. Terminologie und Begriffsbestimmungen

Um maximale Transparenz zu gewährleisten, verwenden wir in diesem Protokoll Begriffe, die der DSGVO entlehnt sind, interpretieren diese jedoch im Kontext unserer technischen Infrastruktur:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, IP-Adresse, Standortdaten, Online-Kennungen).
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
• Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung zu limitieren (systemseitiges "Freezing").
• Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich auf Basis valider Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO. Diese umfassen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre explizite Zustimmung für einen bestimmten Verarbeitungszweck erteilt (z.B. Newsletter-Abonnement oder Tracking-Cookies).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist notwendig, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin tätig zu werden (z.B. Bearbeitung einer E-Mail-Anfrage zu unseren Strategien).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): QuantAlpha Strategies unterliegt gesetzlichen Anforderungen (z.B. steuerrechtliche Aufbewahrungspflichten), die eine Verarbeitung erforderlich machen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder derer eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z.B. Netzwerksicherheit, Server-Logfiles, Verteidigung gegen Cyber-Angriffe).

5. Datenerfassung auf unserer Infrastruktur

5.1 Server-Log-Dateien (Systemprotokolle)

Bei jedem Zugriff auf unsere Server-Infrastruktur werden durch Ihren Browser automatisch technische Informationen übertragen. Diese sind für den stabilen und sicheren Betrieb des Systems (QuantAlpha Network) unabdingbar. Diese Daten werden in sogenannten Server-Logfiles temporär gespeichert. Folgende Parameter werden erfasst:

• Browsertyp und Browserversion (User-Agent-String)
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite, von der die Anfrage kam)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage (Zeitstempel)
• IP-Adresse (ggf. in anonymisierter Form)

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Systemstabilität, der Fehlerdiagnose sowie der Abwehr und Analyse von Cyber-Attacken (z.B. DDoS-Angriffe). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, es sei denn, es liegen konkrete Anhaltspunkte für eine rechtswidrige Nutzung vor.

5.2 Cookies und lokale Speichertechnologien

Unsere Systeme nutzen "Cookies" oder vergleichbare Technologien (Local Storage), um die Funktionalität der Plattform sicherzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert.

• Technisch notwendige Cookies (Session Cookies): Diese sind essenziell für den Betrieb der Website (z.B. Speicherung des Login-Status oder der Sprachpräferenz). Sie werden auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt und in der Regel nach Ende der Sitzung gelöscht.
• Statistik- und Marketing-Cookies: Diese Cookies ermöglichen es uns, das Userverhalten zu analysieren. Solche Technologien kommen nur zum Einsatz, wenn Sie uns zuvor Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Consent-Management-System ("Cookie-Banner") erteilt haben.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5.3 Kontaktaufnahme (E-Mail / Formulare)

Wenn Sie uns per E-Mail (z.B. an [email protected]) oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

6. Datensicherheit und Verschlüsselung

QuantAlpha Strategies setzt modernste Sicherheitsarchitekturen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

SSL- bzw. TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden (End-to-End-Transportverschlüsselung).

Trotz aller Maßnahmen weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist systemimmanent nicht zu 100% garantierbar.

7. Weitergabe von Daten und Hosting

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

7.1 Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir haben mit dem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung garantiert.

8. Ihre Rechte als betroffene Person (User Rights)

Als Nutzer unserer digitalen Dienste stehen Ihnen umfangreiche Rechte zu, die wir nachfolgend detailliert auflisten. Bitte kontaktieren Sie uns unter [email protected], um diese Rechte auszuüben.

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, wie z.B. Verarbeitungszwecke, Empfänger, geplante Speicherdauer und die Herkunft der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich genannten Gründe zutrifft und die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, oder wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes (Frankfurt am Main/Hessen) wenden.

9. Dauer der Speicherung (Retention Policy)

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht betragen in der Regel 6 bis 10 Jahre für geschäftsrelevante Dokumente. Technische Logs werden rotierend nach 7 bis 14 Tagen überschrieben, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung zur Beweissicherung erfordern.

10. Bewerbungsverfahren (Recruiting)

QuantAlpha Strategies sucht stetig nach analytischen Talenten. Wenn Sie uns Bewerbungsunterlagen (CV, Anschreiben, Zeugnisse) zukommen lassen, verarbeiten wir diese Daten, um zu entscheiden, ob ein Beschäftigungsverhältnis begründet werden kann.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Sollte es nicht zu einer Einstellung kommen, werden die Bewerbungsunterlagen in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Dies ermöglicht uns die Beantwortung etwaiger Rückfragen und die Erfüllung der Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz (AGG). Eine längere Speicherung zur Aufnahme in unseren "Talent Pool" erfolgt nur mit Ihrer expliziten Einwilligung.

11. Tools von Drittanbietern und Analyse

11.1 Content Delivery Networks (CDN)

Zur Optimierung der Ladezeiten und zur Sicherstellung der Verfügbarkeit weltweit nutzen wir ggf. Content Delivery Networks. Hierbei werden statische Inhalte (Bilder, Skripte, CSS-Dateien) über Server eines externen Dienstleisters ausgeliefert. Dabei ist es technisch notwendig, dass Ihre IP-Adresse an den CDN-Provider übertragen wird. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer fehlerfreien und performanten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen hierbei auf Anbieter, die Server innerhalb der EU priorisieren oder entsprechende Datenschutzgarantien bieten.

11.2 Externe Schriftarten (Web Fonts)

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Schriftbibliotheken (z.B. Google Fonts). Um den Datenschutz zu maximieren, sind diese Schriften nach Möglichkeit lokal auf unseren eigenen Servern in Frankfurt eingebunden. Sollten Schriften von externen Servern geladen werden (z.B. Google Server in den USA), erfolgt dies nur, wenn eine lokale Einbindung technisch temporär nicht möglich ist. In diesem Fall wird Ihre IP-Adresse an den Anbieter übertragen. Die Nutzung von Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

12. Aktualisierung dieser Erklärung

Aufgrund der dynamischen Entwicklung der Rechtslage und technischer Fortschritte (z.B. Implementierung neuer Verschlüsselungsalgorithmen oder neuer Services) behalten wir uns vor, diese Datenschutzerklärung gelegentlich anzupassen. Die neue Version gilt dann ab dem Zeitpunkt ihrer Veröffentlichung auf unserer Website. Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen, um sich über den Schutz Ihrer Daten zu informieren.

Diese Datenschutzerklärung wurde eigenständig durch die Compliance-Abteilung von QuantAlpha Strategies erstellt und auf die spezifischen technischen Gegebenheiten von scombeyqoj.com zugeschnitten.