Stand: August 2026 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger anwendbarer Datenschutzvorschriften ist: SRM Management GmbH Ober der Röth 4 65824 Schwalbach am Taunus Deutschland Telefon: +49 175 3234436 E-Mail: info@wellen-trading.de 2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen. Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, beachten wir zusätzlich die Anforderungen des § 25 TDDDG. 3. Bereitstellung und Hosting der Website – OnePage Für Erstellung, Bereitstellung und Hosting unserer Website nutzen wir Dienste der Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland. Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browsertyp, Browserversion, Betriebssystem sowie Geräte- und Verbindungsinformationen gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website, der technischen Administration sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetangebots. OnePage gibt an, Server innerhalb der Europäischen Union zu verwenden. Die mit OnePage erstellten Websites werden über AWS und Google gehostet, wobei OnePage für seine Website-Infrastruktur eine Speicherung innerhalb der EU angibt. Von OnePage bereitgestellte Schriftarten werden nach Angaben des Anbieters lokal gehostet. Eine gesonderte Verbindung zu Google Fonts ist daher für die über OnePage bereitgestellten Schriften nicht erforderlich. 4. OnePage Analytics Wir verwenden die von OnePage bereitgestellte Analysefunktion OnePage Analytics, um die Nutzung und Performance unserer Website auszuwerten. Nach Angaben von OnePage werden dabei keine personenbezogenen Daten wie IP-Adressen gespeichert; die Analysedaten werden innerhalb der Europäischen Union gespeichert. Soweit für die Nutzung der Analysefunktion eine Speicherung von Informationen auf Ihrem Endgerät oder eine vergleichbare Technologie eingesetzt wird, erfolgt dies – soweit gesetzlich erforderlich – auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 5. Cookies und Consent-Management Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies und Technologien können eingesetzt werden, soweit sie erforderlich sind, um die Website oder eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen. Für Analyse-, Marketing- und Trackingtechnologien sowie für nicht notwendige externe Inhalte holen wir – soweit gesetzlich erforderlich – vor deren Einsatz Ihre Einwilligung ein. Rechtsgrundlagen sind in diesen Fällen § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 6. Kontaktaufnahme Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern. 7. Anmeldung und Durchführung unserer Bildungsangebote Wenn Sie sich für die Wellen-Trading Akademie, die Wellen-Trading Masterclass oder andere von uns angebotene Leistungen anmelden, verarbeiten wir die zur Vertragsanbahnung und Vertragsdurchführung erforderlichen personenbezogenen Daten. Hierzu können insbesondere gehören: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Buchungs- und Vertragsdaten, Produkt- bzw. Kursauswahl, Zahlungs- und Rechnungsinformationen sowie Kommunikations-, Zugangs- und Teilnahmedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften zur Speicherung bestimmter Unterlagen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 8. Formulare und elektronische Widerrufsfunktion – JotForm Für bestimmte Onlineformulare, insbesondere Anmeldeformulare und unsere elektronische Widerrufsfunktion, verwenden wir JotForm. Bei der Nutzung eines JotForm-Formulars werden die von Ihnen eingegebenen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Vertrags- und Produktinformationen sowie weitere im jeweiligen Formular abgefragte Angaben gehören. Bei der elektronischen Widerrufsfunktion verarbeiten wir insbesondere: Ihren Namen, Ihre E-Mail-Adresse, den betroffenen Vertrag bzw. das Produkt, gegebenenfalls Ihre Rechnungsnummer, Ihre Widerrufserklärung, Datum und Uhrzeit des Eingangs. Diese Daten werden verarbeitet, um Ihre Widerrufserklärung entgegenzunehmen, zu dokumentieren und Ihnen die gesetzlich vorgesehene elektronische Eingangsbestätigung zu übermitteln. Bei Anmelde- und Vertragsformularen erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung im Zusammenhang mit der elektronischen Widerrufsfunktion erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen sowie, soweit vertragsbezogen, gemäß Art. 6 Abs. 1 lit. b DSGVO. Für unser JotForm-Konto ist die Speicherung der Formulardaten innerhalb Europas aktiviert. JotForm gibt für diese Einstellung eine Speicherung der Formulardaten auf Servern in Frankfurt am Main an. 9. Zahlungsabwicklung – Stripe Für die Abwicklung bestimmter Onlinezahlungen verwenden wir Stripe. Dabei werden die für die jeweilige Zahlungsabwicklung erforderlichen Informationen verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Währung, gewählte Zahlungsmethode und Transaktionsdaten gehören. Vollständige Zahlungsinformationen wie Kreditkarteninformationen werden grundsätzlich unmittelbar durch Stripe verarbeitet. Die Verarbeitung erfolgt zur Durchführung des Vertrages und der von Ihnen gewählten Zahlungsmethode gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, beispielsweise zur Betrugsprävention, zur Sicherheit des Zahlungsverkehrs sowie zur Erfüllung gesetzlicher und regulatorischer Verpflichtungen. Für Datenverarbeitungsleistungen außerhalb Amerikas nennt Stripe insbesondere die irischen Stripe-Gesellschaften als zuständige Einheiten. 10. Klarna Soweit Sie Klarna als über Stripe angebotene Zahlungsmethode auswählen, werden die für die Durchführung der Zahlung erforderlichen Daten zusätzlich an Klarna übermittelt. Anbieter ist insbesondere: Klarna Bank AB (publ) Stockholm Schweden. Klarna kann Daten insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Bonitäts- bzw. Risikoprüfung und zur Erfüllung regulatorischer Verpflichtungen verarbeiten. Die Übermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsmethode gemäß Art. 6 Abs. 1 lit. b DSGVO. 11. Mitgliederbereich – Memberspot Für die Bereitstellung unseres geschützten Mitgliederbereichs und digitaler Unterrichtsmaterialien verwenden wir Memberspot. Anbieter ist: Memberspot GmbH Rilkestr. 26 71642 Ludwigsburg Deutschland. Dabei können insbesondere Name, E-Mail-Adresse, Zugangsdaten, gebuchte Inhalte sowie Nutzungs- und Lernaktivitäten verarbeitet werden. Die Verarbeitung dient der Bereitstellung und Durchführung der von Ihnen gebuchten Bildungsleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Memberspot gibt an, seine Plattform innerhalb der Europäischen Union zu hosten. 12. Community – Discord Für die Community bestimmter Bildungsangebote nutzen wir Discord. Für Nutzer im Europäischen Wirtschaftsraum ist nach Angaben von Discord insbesondere Discord Netherlands B.V. Schiphol Boulevard 195 1118 BG Schiphol Niederlande für die Datenverarbeitung innerhalb der Discord-Plattform verantwortlich. Bei der Nutzung von Discord können insbesondere Accountinformationen, Nutzername, IP-Adresse, Geräte- und Nutzungsinformationen sowie von Ihnen veröffentlichte Nachrichten und Inhalte verarbeitet werden. Soweit unsere Community Bestandteil der von Ihnen gebuchten Leistung ist, erfolgt unsere Verarbeitung der für die Bereitstellung und Administration der Community erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus kann Art. 6 Abs. 1 lit. f DSGVO Grundlage für Moderations-, Sicherheits- und Organisationsmaßnahmen sein. Unser berechtigtes Interesse besteht in einer sicheren und geordneten Durchführung der Community. Für die eigenständige Datenverarbeitung innerhalb der Discord-Plattform gelten ergänzend die Datenschutzbestimmungen von Discord. 13. Live-Unterricht und Videokonferenzen – Zoom Für Live-Unterricht, Q&A-Sessions, Onlinebesprechungen und vergleichbare Veranstaltungen verwenden wir Zoom. Bei der Teilnahme können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Meeting-Metadaten sowie – sofern Sie entsprechende Funktionen verwenden – Bild-, Ton-, Chat- und Kommunikationsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung der gebuchten Bildungs- oder Veranstaltungsleistung gemäß Art. 6 Abs. 1 lit. b DSGVO. Zoom verarbeitet Daten im Rahmen einer globalen Infrastruktur. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums verweist Zoom unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. 14. Aufzeichnung von Live-Unterricht Bestimmte Live-Unterrichtseinheiten der Wellen-Trading Akademie und Wellen-Trading Masterclass werden aufgezeichnet und den jeweils berechtigten Teilnehmern im geschützten Mitgliederbereich zur Nachbereitung des Live-Unterrichts zur Verfügung gestellt. Soweit Teilnehmer während einer laufenden Aufzeichnung Kamera oder Mikrofon aktivieren oder eigene Wort-, Bild- oder sonstige Beiträge leisten, können diese technisch Bestandteil der Aufzeichnung werden. Teilnehmer werden bereits vor Vertragsschluss über die Aufzeichnung der entsprechenden Live-Unterrichtseinheiten informiert. Während einer laufenden Aufzeichnung wird dies zusätzlich durch die hierfür vorgesehene technische Anzeige des eingesetzten Videokonferenzsystems kenntlich gemacht. Soweit die Aufzeichnung Bestandteil der vereinbarten Bildungsleistung ist und der Durchführung des Vertrages dient, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Verwendung personenbezogener Bild-, Ton- oder Videoaufnahmen für öffentliches Marketing, Werbung, Social Media oder Testimonials ist hiervon nicht umfasst. Soweit hierfür eine Einwilligung erforderlich ist, wird diese gesondert eingeholt. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. 15. WebinarJam Für Online-Webinare und digitale Veranstaltungen verwenden wir WebinarJam des Anbieters Genesis Digital, LLC USA. Bei Anmeldung und Teilnahme können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- und Browserinformationen, Registrierungszeitpunkt, Teilnahmezeitpunkt und Informationen zur Nutzung des Webinars verarbeitet werden. Bei vertragsbezogenen Veranstaltungen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei kostenlosen Veranstaltungen erfolgt die Verarbeitung zur Bereitstellung des ausdrücklich angeforderten Webinars bzw., soweit hiermit eine darüber hinausgehende werbliche Nutzung verbunden ist, auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Genesis Digital stellt für WebinarJam einen Auftragsverarbeitungsvertrag einschließlich Standardvertragsklauseln für Drittlandübermittlungen zur Verfügung. 16. Terminbuchung – Calendly Für die Buchung von Erstgesprächen und anderen Terminen verwenden wir Calendly, einen Dienst der Calendly, LLC USA. Bei der Buchung werden insbesondere Name, E-Mail-Adresse, Terminangaben sowie gegebenenfalls weitere von Ihnen im Buchungsformular eingetragene Informationen verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Durchführung eines bestehenden Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Calendly nimmt am EU-U.S. Data Privacy Framework teil und stellt ein Data Processing Addendum für die Verarbeitung von Kundendaten zur Verfügung. 17. Geschäftliche E-Mail-Kommunikation – checkdomain Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Leistungen der checkdomain GmbH Große Burgstraße 27/29 23552 Lübeck Deutschland. Dabei werden insbesondere Absender- und Empfängeradresse, Zeitpunkt, technische Kommunikationsdaten und der Inhalt der jeweiligen E-Mail verarbeitet. Dies betrifft unter anderem Nachrichten an und von info@wellen-trading.de. Je nach Anlass erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. 18. Newsletter und E-Mail-Marketing – KlickTipp Für Newsletter, automatisierte E-Mail-Sequenzen und sonstiges E-Mail-Marketing verwenden wir KlickTipp. Anbieter ist: Klick-Tipp Limited 15 Cambridge Court 210 Shepherd’s Bush Road London W6 7NJ Vereinigtes Königreich. Hierbei können insbesondere E-Mail-Adresse, Name, Zeitpunkt und Quelle der Anmeldung, Informationen zum Nachweis Ihrer Einwilligung sowie Informationen zur Zuordnung zu bestimmten Kampagnen oder Interessen verarbeitet werden. Soweit gesetzlich erforderlich, verwenden wir zur Bestätigung einer Newsletter-Anmeldung ein Double-Opt-in-Verfahren. Die Verarbeitung für werbliche E-Mail-Kommunikation erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails. Soweit die gesetzlichen Voraussetzungen für werbliche Kommunikation gegenüber Bestandskunden ohne gesonderte Einwilligung vorliegen, kann die Verarbeitung auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen erfolgen. KlickTipp gibt an, personenbezogene Daten ausschließlich innerhalb der Europäischen Union zu verarbeiten. 19. Kunden- und Leadverwaltung – Close CRM Zur Verwaltung von Interessenten, Kunden, Vertriebsprozessen und der dazugehörigen Kommunikation verwenden wir Close CRM, einen Dienst der Elastic Inc. („Close“) USA. In Close können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Quelle des Kontakts, Kommunikationshistorie, Termine, Notizen, Interessen, Vertragsinformationen sowie der jeweilige Status im Vertriebsprozess gespeichert werden. Bei konkreten Vertrags- oder Beratungsanfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und strukturierten Interessenten- und Kundenverwaltung. Close stellt für Übermittlungen personenbezogener Daten aus dem EWR Standardvertragsklauseln zur Verfügung. 20. Automatisierung – Zapier Für die technische Automatisierung von Geschäftsprozessen und den Datenaustausch zwischen verschiedenen von uns eingesetzten Systemen verwenden wir Zapier, einen Dienst der Zapier, Inc. USA. Über Zapier können je nach eingerichtetem Prozess beispielsweise Kontakt-, Lead-, Buchungs-, Vertrags-, Webinar- oder Kundendaten zwischen den von uns verwendeten Systemen übertragen werden. Es werden nur diejenigen Daten verarbeitet, die für den jeweiligen automatisierten Prozess erforderlich sind. Die Rechtsgrundlage richtet sich nach dem jeweiligen zugrunde liegenden Vorgang. Bei vertragsbezogenen Prozessen ist dies insbesondere Art. 6 Abs. 1 lit. b DSGVO. Bei internen Organisations- und Verwaltungsprozessen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Zapier nimmt am EU-U.S. Data Privacy Framework teil. 21. Meta Lead Ads Wir verwenden Meta Lead Ads, um Interessenten die Möglichkeit zu geben, innerhalb von Facebook oder Instagram Kontakt- bzw. Anfrageformulare auszufüllen. Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere verantwortlich: Meta Platforms Ireland Limited Merrion Road Ballsbridge Dublin D04 X2K5 Irland. Wenn Sie ein Lead-Formular ausfüllen, erhalten wir die von Ihnen angegebenen Informationen. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und Antworten auf weitere Fragen gehören. Fordern Sie über das Formular konkrete Informationen, ein Erstgespräch oder eine andere Leistung an, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie darüber hinaus in eine werbliche Kontaktaufnahme eingewilligt haben, erfolgt diese Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. 22. Google Tag Manager Wir verwenden den Google Tag Manager zur technischen Verwaltung von Analyse-, Conversion- und Marketingtechnologien auf unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Irland. Der Google Tag Manager dient dazu, andere Tags und Dienste technisch auszulösen und zu verwalten. Er ersetzt nicht die für die jeweils eingebundenen Dienste erforderliche Rechtsgrundlage. Soweit über den Tag Manager Dienste geladen werden, die einer Einwilligung bedürfen, erfolgt deren Aktivierung auf Grundlage der für den jeweiligen Dienst erteilten Einwilligung. 23. Google Analytics 4 Wir verwenden Google Analytics 4, einen Webanalysedienst von Google. Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Dabei können unter anderem Informationen über aufgerufene Seiten, Herkunft des Besuchers, Interaktionen, Gerät, Browser, ungefähre Region sowie Zeitpunkt und Dauer der Nutzung verarbeitet werden. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Die Nutzung erfolgt – soweit eine Einwilligung erforderlich ist – auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die von uns für Nutzer- und Ereignisdaten eingestellte Aufbewahrungsdauer beträgt 14 Monate. Die Aufbewahrungsdauer wird bei neuer Nutzeraktivität nicht erneut gestartet. Google bestätigt, dass diese Einstellungen für Daten auf Nutzer- und Ereignisebene gelten. Eine erteilte Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen. 24. Google Ads und Conversion Tracking Wir verwenden Google Ads und Conversion Tracking, um die Wirksamkeit unserer Werbekampagnen zu messen. Hierbei können beispielsweise Informationen darüber verarbeitet werden, über welche Anzeige ein Nutzer auf unsere Website gelangt ist und ob anschließend bestimmte Aktionen wie eine Anmeldung, Anfrage oder Terminbuchung durchgeführt wurden. Dabei können unter anderem Geräte- und Browserinformationen, IP-bezogene Informationen, Referrer-Daten, Seitenaufrufe, Werbeinteraktionen und Conversion-Ereignisse verarbeitet werden. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen oder personenbezogene Daten zu Werbezwecken übermittelt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google weist für den EWR ausdrücklich auf Einwilligungsanforderungen bei der Weitergabe personenbezogener Daten für Werbezwecke und der Nutzung von Cookies bzw. lokaler Speicherung hin. 25. Meta Pixel und Meta Conversions API Zur Analyse und Optimierung unserer Werbekampagnen verwenden wir Technologien von Meta, insbesondere das Meta Pixel und die Meta Conversions API. Mit diesen Technologien können wir nachvollziehen, ob Nutzer nach dem Kontakt mit einer Anzeige bestimmte Aktionen durchführen, beispielsweise unsere Website besuchen, sich für ein Webinar registrieren oder eine Anfrage stellen. Hierbei können unter anderem IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zeitpunkte, Conversion-Ereignisse sowie pseudonyme Kennungen verarbeitet werden. Bei der Meta Conversions API können bestimmte Ereignis- und Kontaktdaten serverseitig an Meta übermittelt werden. Kontaktdaten können hierbei je nach technischer Konfiguration vor der Übertragung gehasht werden. Soweit die Nutzung einer Einwilligung bedarf, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen. 26. Trustpilot Auf unserer Website verwenden wir ein eingebettetes Trustpilot-Widget, um Bewertungen über unser Unternehmen darzustellen. Anbieter ist: Trustpilot A/S Pilestræde 58, 5. Stock 1112 Kopenhagen K Dänemark. Beim Laden eines Trustpilot-Widgets können technische Informationen an Trustpilot übertragen werden. Trustpilot nennt für Widget-Dienste insbesondere IP-Adresse und zugehörige Metadaten als verarbeitete Daten. Soweit eine Einwilligung erforderlich ist, erfolgt die Einbindung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 27. Eingebettete YouTube-Videos Auf unserer Website binden wir Videos der Plattform YouTube ein. Beim Laden eines eingebetteten Videos kann eine Verbindung zu Servern von Google bzw. YouTube hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über den Aufruf und die Nutzung des Videos verarbeitet werden. Sind Sie bei Google bzw. YouTube angemeldet, können Informationen gegebenenfalls Ihrem dortigen Nutzerkonto zugeordnet werden. Soweit die Einbindung eine Einwilligung erfordert, erfolgt sie auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 28. Eingebettete Vimeo-Videos Wir verwenden auf unserer Website eingebettete Videos der Plattform Vimeo. Beim Laden eines Vimeo-Players können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie technische Informationen über den Aufruf und die Wiedergabe eines Videos an Vimeo übermittelt werden. Vimeo verwendet je nach Player-Konfiguration Cookies und vergleichbare Technologien. Vimeo nennt unter anderem Cookies zur Player-Konfiguration, Analyse sowie zur Sicherheit des Players. Bei Verwendung der von Vimeo angebotenen Do-Not-Track-Funktion werden nach Angaben von Vimeo keine neuen normalen Analyse-Cookies für die jeweilige Wiedergabesitzung gesetzt; bestimmte technisch erforderliche Sicherheitscookies können dennoch verwendet werden. Soweit für die Einbindung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 29. Datenübermittlung in Drittländer Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein. Personenbezogene Daten werden nur dann in ein Drittland übermittelt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage: eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung unter dem EU-U.S. Data Privacy Framework, der von der Europäischen Kommission genehmigten Standardvertragsklauseln, oder einer anderen gesetzlich zulässigen Übermittlungsgrundlage. Soweit erforderlich, werden ergänzende technische und organisatorische Schutzmaßnahmen berücksichtigt. 30. Speicherdauer Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus handels- oder steuerrechtlichen Vorschriften, werden die betreffenden Unterlagen für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Daten aus Vertragsverhältnissen können darüber hinaus gespeichert werden, solange mögliche Ansprüche aus dem Vertragsverhältnis bestehen oder eine Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich nicht mehr für den betreffenden Zweck verarbeitet, sobald die Einwilligung wirksam widerrufen wurde, soweit keine andere Rechtsgrundlage die weitere Verarbeitung erlaubt. Für einzelne Dienste können ergänzend die jeweiligen Lösch- und Aufbewahrungsfristen des eingesetzten Dienstleisters gelten. 31. Pflicht zur Bereitstellung personenbezogener Daten Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrages erforderlich sind, müssen Sie diese Daten bereitstellen, wenn Sie die entsprechende Leistung in Anspruch nehmen möchten. Ohne erforderliche Angaben können wir den jeweiligen Vertrag gegebenenfalls nicht abschließen oder durchführen. Freiwillige Angaben sind als solche zu verstehen und müssen grundsätzlich nicht bereitgestellt werden. 32. Automatisierte Entscheidungsfindung Wir setzen grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt. Von uns eingesetzte Zahlungsdienstleister wie Stripe oder Klarna können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Verfahren zur Betrugsprävention, Risiko- oder Bonitätsbewertung einsetzen. Hierfür gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters. 33. Ihre Rechte Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte: Recht auf Auskunft gemäß Art. 15 DSGVO, Recht auf Berichtigung gemäß Art. 16 DSGVO, Recht auf Löschung gemäß Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, Recht auf Widerspruch gemäß Art. 21 DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Widerspruch gegen Direktwerbung Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen. Nach Ihrem Widerspruch werden die betreffenden Daten nicht mehr für diese Zwecke verarbeitet. Zur Ausübung Ihrer Rechte können Sie sich an uns wenden: info@wellen-trading.de 34. Beschwerderecht bei einer Aufsichtsbehörde Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für unser Unternehmen ist insbesondere zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden Deutschland Die Behörde ist im März 2026 an diesen Standort umgezogen. 35. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff sowie sonstiger unzulässiger Verarbeitung zu schützen. Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt, soweit diese vom verwendeten Browser unterstützt wird. 36. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die gesetzlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung. Stand: August 2026