Datenschutzerklärung
Stand: 2026-09-19
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
AEVUM-SYSTEM LLC
30 N Gould St Ste N, Sheridan, WY 82801, USA
E-Mail: carlos@aevum-system.de
2. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, User-Agent) in Server-Logs, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Eine Verarbeitung kann auch auf Servern in den USA stattfinden; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
3. Mitgliederbereich & Login (Magic-Link)
Der Zugang zum Mitgliederbereich erfolgt ohne Passwort über einen zeitlich begrenzten Login-Link (sogenannter Magic-Link, 30 Minuten gültig). Der Zutritt wird über unseren Telegram-Bot bzw. persönlich durch den Betreiber vergeben. Wird ein Login-Link zu einer E-Mail-Adresse angefragt, prüfen wir, ob zu dieser Adresse eine aktive Mitgliedschaft besteht; Login-Anfragen werden dem Betreiber per Telegram-Benachrichtigung (einschließlich der angefragten E-Mail-Adresse) übermittelt, da Login-Links derzeit manuell zugestellt werden.
Nach erfolgreichem Login wird eine Sitzung in unserer Datenbank gespeichert (Sitzungs-Token, Zeitpunkt, IP-Adresse, User-Agent), um dich angemeldet zu halten und Missbrauch zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliedschaftsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchserkennung).
4. Cookies & Google Analytics
Technisch erforderlich:Wir verwenden ein Sitzungs-Cookie („gts_session“, Laufzeit 30 Tage), das dich nach dem Login im Mitgliederbereich angemeldet hält. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig, keine Einwilligung erforderlich).
Optional – Google Tag Manager und Google Analytics 4: Analyse-Tags (Google Tag Manager, Container GTM-N3X2N3G7, darin Google Analytics 4) werden ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung werden diese Tags nicht gesetzt.
Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligungüber unseren Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Cookie- Einstellungen zurücksetzen bzw. Browser-Speicher leeren) oder das Opt-out-Add-on von Google installieren (tools.google.com/dlpage/gaoptout).
Drittlandübermittlung: Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.
5. Datenbank (Supabase)
Mitglieds- und Nutzungsdaten (Name, E-Mail-Adresse, Rolle, Status, Sitzungen, Coaching-Fortschritt, Journal-Einträge, hochgeladene Trading-Berichte, Referral-Daten) werden in einer Datenbank des Anbieters Supabase Inc. gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO über dessen Standard-Bedingungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis).
6. Hochgeladene Trading-Daten
Im Mitgliederbereich kannst du freiwillig Handelsberichte (z. B. MT5-Reports) hochladen, um persönliche Statistiken und Auswertungen zu erhalten. Diese Daten werden ausschließlich für die Darstellung deiner eigenen Auswertungen sowie — sofern du teilnimmst — für Community-Funktionen wie das Leaderboard verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. KI-Assistent (AURUS)
Im Mitgliederbereich steht ein KI-Chat-Assistent zur Verfügung. Deine Chat-Eingaben werden zur Beantwortung an den Dienst OpenRouter Inc. (USA) übermittelt, der sie an ein KI-Sprachmodell weiterleitet. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mitglieds-Funktion).
8. Telegram-Integration
Teile der Community-Kommunikation (z. B. Bot-Funktionen, Benachrichtigungen, optionale Verknüpfung deines Telegram-Kontos) laufen über den Messenger-Dienst Telegram (Telegram Messenger Inc.). Wenn du Telegram-Funktionen nutzt, gelten ergänzend die Datenschutzbestimmungen von Telegram. Die Nutzung ist freiwillig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO.
9. Referral-Links
Klicks auf Mitglieder-Empfehlungslinks (goldtradersociety.com/r/…) werden protokolliert, um Empfehlungen dem werbenden Mitglied zuzuordnen. Dabei speichern wir den Empfehlungs-Code, den User-Agent sowie einen gekürzten kryptographischen Hash (SHA-256) der IP-Adresse — die IP-Adresse selbst wird nicht im Klartext gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Empfehlungsprogramms).
10. Newsletter, Lead-Magnet und School-Warteliste
Du kannst eine E-Mail-Adresse hinterlegen, um über den Start der School-Community informiert zu werden, oder (falls noch angeboten) ein PDF anzufordern. Die Eintragung erfolgt nur mit gesetztem Einwilligungs-Häkchen. Zweck der School-Warteliste ist ausschließlich diese Start-Nachricht, keine Handelsempfehlung.
Zur Bestätigung deiner Anmeldung kommt ein Double-Opt-in-Verfahren zum Einsatz: Bei der Anmeldung erzeugen wir einen einmaligen Bestätigungs-Token, über den deine Einwilligung verifiziert wird. Erst eine bestätigte Anmeldung wird für den Versand verwendet.
Gespeichert werden dabei: deine E-Mail-Adresse, optional ein angegebener Name, die Tatsache und der Zeitpunkt deiner Einwilligung, die gewählte Sprache, der Bestätigungs-Token sowie ein gekürzter kryptographischer Hash (SHA-256) deiner IP-Adresse — die IP-Adresse selbst wird nicht im Klartext gespeichert. Über den Eingang einer neuen Anmeldung werden wir als Betreiber zusätzlich per Telegram-Benachrichtigung informiert (mit Name und E-Mail-Adresse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und dich vom Newsletter abmelden, z. B. über den Abmelde-Hinweis in jeder E-Mail oder per Nachricht an die unter Ziffer 1 genannte Kontaktadresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
11. Speicherdauer
Sitzungsdaten werden mit Ablauf der Sitzung (spätestens 30 Tage) ungültig. Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.
12. Deine Rechte
Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen: Für EU-Nutzer richtet sich die zuständige Datenschutz-Aufsichtsbehörde nach dem Wohnsitzland der betroffenen Person. Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de..
13. Pflicht zur Bereitstellung
Die Angabe deiner E-Mail-Adresse ist für die Nutzung des Mitgliederbereichs erforderlich; ohne sie ist kein Login möglich. Alle weiteren Angaben (z. B. Trading-Uploads, Telegram-Verknüpfung, Chat-Nutzung) sind freiwillig.
14. EU-Vertreter (Art. 27 DSGVO)
AEVUM-SYSTEM LLC hat derzeit keinen benannten Vertreter in der Union nach Art. 27 DSGVO. Kontakt für betroffene Personen in der EU bleibt die unter Ziffer 1 genannte E-Mail-Adresse. Die Benennung eines Vertreters ist ein offener Punkt und wird nachgezogen.