Datenschutzerklärung – JKT Navigator

1) Verantwortlicher

JKT-Trading GmbH
Peter Tunner-Straße 7/4
8700 Leoben
Österreich
Telefon: 0664 4043544
E-Mail: office@trading-jkt.com
Website: www.trading-jkt.com

2) Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Websites, der Software JKT Navigator sowie der dazugehörigen mobilen App.

3) Aufruf unserer Websites, Server-Logfiles und Datensicherheit

Beim Aufruf unserer Websites, des JKT Navigators oder anderer von uns bereitgestellter Online-Dienste werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere die aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie die IP-Adresse gehören. Soweit technisch vorgesehen, wird die IP-Adresse in Protokolldaten gekürzt oder pseudonymisiert.

Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und Sicherheit unserer Systeme, der Abwehr missbräuchlicher Zugriffe sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und nachvollziehbaren Betrieb unserer Online-Angebote.

Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevanten Vorfälle, gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe eine längere Speicherung erfordern.

Die Datenübertragung erfolgt verschlüsselt mittels SSL/TLS. Passwörter werden nicht im Klartext gespeichert, sondern mittels geeigneter Hash-Verfahren geschützt. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

4) Hosting und Auftragsverarbeitung

Für den Betrieb unserer Websites und Plattform nutzen wir Hosting- und IT-Infrastruktur innerhalb der Europäischen Union. Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO eingesetzt.

Für die in Abschnitt 11 beschriebene selbst gehostete Rybbit-Instanz nutzen wir Serverinfrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die von uns genutzte Rybbit-Instanz wird nach unserer Konfiguration in Deutschland betrieben.

5) Cookies, ähnliche Technologien und Consent-Management

5.1) Technisch notwendige Technologien

Wir verwenden Cookies und vergleichbare Speicher- oder Zugriffstechnologien, soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, beispielsweise zur Sitzungsverwaltung, zur Aufrechterhaltung des Login-Status oder zur Speicherung Ihrer Datenschutzentscheidung. Für solche unbedingt erforderlichen Vorgänge ist nach § 165 Abs. 3 TKG 2021 keine vorherige Einwilligung erforderlich.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies – abhängig von der jeweiligen Funktion – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung vertraglich geschuldeter Funktionen oder Art. 6 Abs. 1 lit. f DSGVO zur sicheren und funktionsfähigen Bereitstellung unserer Dienste.

5.2) Einwilligungspflichtige Statistik- und Marketingtechnologien

Nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge sowie damit verbundene Verarbeitungen für Statistik- oder Marketingzwecke werden erst aktiviert, wenn Sie über unser Consent-Management wirksam eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und – für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen – § 165 Abs. 3 TKG 2021.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unseren Websites angebotenen Cookie-Einstellungen widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

5.3) Cookiebot

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Cookiebot verarbeitet für die Auslieferung des Consent-Banners und die Dokumentation Ihrer Auswahl insbesondere technische Informationen wie Website-URL, Browser-/User-Agent-Informationen sowie die für die technische Kommunikation erforderliche IP-Adresse. Zur Dokumentation Ihrer Auswahl können insbesondere Zeitpunkt, Einwilligungsstatus und eine zufällig erzeugte Consent-ID verarbeitet werden. Die Datenschutzentscheidung wird außerdem in einem technisch notwendigen First-Party-Cookie gespeichert, damit sie bei späteren Aufrufen berücksichtigt werden kann.

Die Verarbeitung der Einwilligungsdokumentation erfolgt zur Erfüllung unserer Nachweis- und Rechenschaftspflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Speicherung der technisch notwendigen Consent-Information auf dem Endgerät fällt unter die Ausnahme des § 165 Abs. 3 TKG 2021.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cookiebot/Usercentrics.

6) Kontaktaufnahme und Terminbuchung

Wenn Sie uns per E-Mail, Kontaktformular oder über die in unsere Website integrierte Terminbuchung kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin sowie Ihre Nachricht gehören.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen rechtmäßigen Gründe eine weitere Speicherung erfordern.

7) E-Mail-Kommunikation, Newsletter und elektronische Direktwerbung

7.1) Service-E-Mails

Im Rahmen Ihres Nutzerkontos senden wir Ihnen E-Mails, die für die Bereitstellung des JKT Navigators erforderlich sind, beispielsweise zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts, zu Zahlungen und Abonnements, zu Sicherheitshinweisen oder zu wesentlichen Änderungen unserer Leistungen. Service-E-Mails enthalten keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2) Newsletter und Marketing-E-Mails mit Einwilligung

Wenn Sie eingewilligt haben, senden wir Ihnen per E-Mail Informationen, Lerninhalte und Angebote rund um JKT-Trading, insbesondere zum JKT Navigator, zur JKT Academy und unseren Kursen, zu unseren Indikatoren, Livestreams, Veranstaltungen und unserer Community sowie Einladungen zu unverbindlichen persönlichen Gesprächen. Dazu gehören auch automatisierte Begrüßungs- und Informationsserien, die nach Ihrer Registrierung oder Anmeldung in zeitlichen Abständen versendet werden.

Ihre Einwilligung können Sie bei der Registrierung über eine gesonderte, nicht vorausgewählte Checkbox, über unsere Newsletter-Anmeldung oder innerhalb des JKT Navigators erteilen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink, und erst nach Ihrer Bestätigung werden Ihnen Marketing-E-Mails zugesendet.

Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Vornamen (sofern angegeben, für eine persönliche Anrede) sowie zum Nachweis Ihrer Einwilligung den Zeitpunkt der Anmeldung und Bestätigung, die dabei verwendete IP-Adresse und den Wortlaut der Einwilligungserklärung.

Personalisierung: Um Ihnen möglichst passende Inhalte zu senden, können wir Inhalte und Zeitpunkt unserer E-Mails an Daten aus Ihrem Nutzerkonto anpassen, beispielsweise an Registrierungsdatum, Abonnementstatus, Kursfortschritt oder genutzte Funktionen.

Erfolgsmessung: Unsere Marketing-E-Mails enthalten technische Elemente (z. B. ein Zählpixel und personalisierte Links), mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt personenbezogen und dient der Verbesserung und Personalisierung unserer Inhalte. Sie ist Bestandteil Ihrer Einwilligung. Wenn Sie diese Auswertung nicht wünschen, können Sie den Newsletter abbestellen.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021; für das Auslesen von Informationen auf Ihrem Endgerät im Rahmen der Erfolgsmessung zusätzlich § 165 Abs. 3 TKG 2021.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an office@trading-jkt.com. Ihr Nutzerkonto bleibt davon unberührt; Service-E-Mails nach Punkt 7.1 erhalten Sie weiterhin. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Speicherdauer: Ihre Daten werden für den Versand von Marketing-E-Mails bis zu Ihrem Widerruf verarbeitet. Nach einem Widerruf können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Marketing-E-Mails erhalten. Nachweisdaten über die erteilte Einwilligung können für die Dauer möglicher Rechtsansprüche bzw. gesetzlicher Nachweispflichten aufbewahrt werden.

7.3) E-Mail-Versanddienstleister Brevo

Für den Versand unserer E-Mails nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die zum Versand und zur Erfolgsmessung erforderlichen Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt nach Angaben des Anbieters innerhalb der Europäischen Union.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

8) JKT Navigator: Nutzerkonto und Registrierung

Für die Nutzung des JKT Navigators ist ein Nutzerkonto erforderlich. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse, Zugangsdaten und die für die Einrichtung, Authentifizierung, Verwaltung und Bereitstellung des Nutzerkontos notwendigen Informationen. Passwörter werden gehasht gespeichert.

Im Zusammenhang mit Ihrem Nutzerkonto senden wir Ihnen Service-E-Mails (siehe Punkt 7.1). Werbliche E-Mails erhalten Sie nur, wenn Sie hierzu gesondert eingewilligt haben (siehe Punkt 7.2). Die Erteilung dieser Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung des JKT Navigators.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne die für Registrierung und Authentifizierung erforderlichen Angaben kann das Nutzerkonto nicht bereitgestellt werden.

Kontodaten werden grundsätzlich für die Dauer des Nutzungsverhältnisses verarbeitet. Nach Beendigung bzw. Löschung des Kontos werden nicht mehr erforderliche Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe entgegenstehen.

9) JKT Navigator: Journale, Trades und Plattformdaten

Im JKT Navigator können Sie persönliche Einträge, Trading-Journale, Trades, Handelshistorien und weitere Daten speichern bzw. erzeugen, die für die von Ihnen genutzten Plattformfunktionen erforderlich sind. Wir verarbeiten diese Daten zur Bereitstellung der von Ihnen gewählten Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Daten werden grundsätzlich für die Dauer des Nutzungsverhältnisses bzw. solange gespeichert, wie sie für die jeweilige Funktion erforderlich sind. Nach Löschung des Nutzerkontos werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

10) Zahlungsabwicklung über Stripe

Für kostenpflichtige Angebote nutzen wir Dienste der Stripe-Unternehmensgruppe. Für den europäischen Raum ist insbesondere die Stripe Payments Europe Limited (Irland) eingebunden; je nach konkretem Zahlungsdienst können weitere Stripe-Gesellschaften beteiligt sein.

Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Transaktionsdaten sowie die für das gewählte Zahlungsmittel erforderlichen Angaben gehören. Zahlungsdaten werden soweit erforderlich direkt von Stripe verarbeitet.

Rechtsgrundlage für die Übermittlung zur Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- oder Transaktionsunterlagen aufgrund gesetzlicher Verpflichtungen aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Steuer- und abgabenrechtlich relevante Bücher, Aufzeichnungen und dazugehörige Belege werden nach den österreichischen gesetzlichen Vorgaben grundsätzlich sieben Jahre aufbewahrt; in bestimmten Verfahren kann eine längere Aufbewahrung erforderlich sein.

Stripe ist international tätig. Soweit personenbezogene Daten in Drittländer übermittelt werden, werden die dafür vorgesehenen gesetzlichen Transfermechanismen eingesetzt. Weitere Informationen finden Sie im Datenschutzhinweis von Stripe.

11) Nutzungsanalyse innerhalb des JKT Navigators – Rybbit (selbst gehostet)

Um zu verstehen, wie eingeloggte Nutzer den JKT Navigator verwenden, welche Funktionen genutzt werden und an welchen Stellen Schwierigkeiten oder Abbrüche auftreten, setzen wir die Open-Source-Analyse-Software Rybbit ein.

Rybbit wird von uns selbst auf einem Server bei der Hetzner Online GmbH in Deutschland betrieben. Die Analysedaten verbleiben in unserer selbst betriebenen Rybbit-Instanz und werden nicht an den Hersteller von Rybbit übermittelt. Hetzner verarbeitet die auf der Serverinfrastruktur anfallenden Daten im Rahmen der von uns genutzten Hosting-Leistung als Auftragsverarbeiter.

Die Nutzungsanalyse betrifft den eingeloggten Bereich. Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Bereiche innerhalb des Navigators,
• Zeitpunkt und Dauer der Nutzung,
• ausgelöste Aktionen und Interaktionen, beispielsweise der Start der Plattform-Tour oder das Öffnen der Abo-Seite,
• Gerätetyp und Browser sowie
• eine ungefähre geografische Zuordnung, die technisch aus der IP-Adresse abgeleitet wird.

Die vollständige IP-Adresse wird nicht dauerhaft im Analysesystem gespeichert. Sie wird nur soweit technisch erforderlich verarbeitet, um die ungefähre geografische Zuordnung zu bestimmen, und anschließend verworfen bzw. nicht als vollständige IP-Adresse in der Analysedatenbank gespeichert.

Zur Zusammenfassung zusammengehöriger Nutzungsvorgänge verwenden wir eine interne Kennung des jeweiligen Nutzerkontos. Diese Kennung ist pseudonym und stellt aufgrund der möglichen Zuordnung zum Nutzerkonto dennoch ein personenbezogenes Datum im Sinne der DSGVO dar. Name, E-Mail-Adresse und Telefonnummer werden nicht an Rybbit übergeben.

Für die Rybbit-Nutzungsanalyse setzen wir keine Analyse-Cookies ein und verwenden nach unserer Konfiguration hierfür keine browserübergreifenden Tracking-Cookies. Es erfolgt kein Tracking über fremde Websites hinweg.

11.1) Sitzungsaufzeichnungen (Session Replay)

Zur Fehleranalyse und zur Verbesserung der Benutzerführung können einzelne Nutzungssitzungen zusätzlich in Form eines sogenannten Session Replays nachvollzogen werden. Dabei wird kein Video und keine klassische Bildschirmaufnahme erstellt. Stattdessen werden technische Änderungen der angezeigten Seite sowie Interaktionen wie Navigation, Klicks oder Scrollbewegungen erfasst und anschließend rekonstruiert.

Eingaben in Formularfelder werden vor der Übertragung maskiert. Bereiche mit besonders nutzerbezogenen Inhalten, insbesondere Trading-Journal, Handelshistorie und Kontoverwaltung, werden für die Sitzungsaufzeichnung technisch maskiert oder blockiert, damit deren Inhalte nicht Bestandteil der Aufzeichnung sind.

Sitzungsaufzeichnungen werden automatisch nach 30 Tagen gelöscht. Zugriff erhalten ausschließlich hierzu berechtigte Administratoren, soweit dies für Fehleranalyse und Plattformverbesserung erforderlich ist.

11.2) Zweck, Rechtsgrundlage und Interessenabwägung

Zweck der Verarbeitung ist die technische und inhaltliche Verbesserung des JKT Navigators, insbesondere die Optimierung der Benutzerführung und der ersten Schritte nach der Registrierung, die Erkennung von Bedienproblemen sowie die Analyse technischer Fehler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der nutzerfreundlichen, stabilen und fehlerarmen Weiterentwicklung unserer Plattform. Bei der Interessenabwägung berücksichtigen wir insbesondere, dass die Analyse auf den eigenen eingeloggten Plattformbereich beschränkt ist, keine unmittelbaren Identifikationsdaten wie Name oder E-Mail-Adresse an Rybbit übermittelt werden, keine Analyse-Cookies eingesetzt werden, sensible Bereiche bei Session Replays maskiert bzw. blockiert werden und Sitzungsaufzeichnungen nach 30 Tagen gelöscht werden.

Die übrigen Analysedaten werden nur so lange gespeichert, wie sie für die beschriebenen Analyse- und Verbesserungszwecke erforderlich sind. Die Erforderlichkeit der Speicherung wird regelmäßig überprüft.

11.3) Widerspruch gegen die Rybbit-Nutzungsanalyse

Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Ihren Widerspruch können Sie an office@trading-jkt.com richten.

Nach einem berechtigten Widerspruch wird Ihr Nutzerkonto von der entsprechenden Nutzungsanalyse ausgeschlossen, soweit keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

12) Mobile App

Bei Nutzung der zum JKT Navigator gehörenden mobilen App können zusätzlich technische Geräteinformationen verarbeitet werden, soweit dies für die Bereitstellung der App, die Authentifizierung, die Gewährleistung der Funktionsfähigkeit oder die Fehlerbehebung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App und ihrer vertraglich vereinbarten Funktionen erforderlich ist; für Sicherheits- und Fehleranalysezwecke kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

13) Werbe- und Conversion-Tracking

Die nachfolgend beschriebenen Marketingdienste werden nur eingesetzt, wenn Sie zuvor im Consent-Management in die Kategorie „Marketing“ eingewilligt haben. Ohne die erforderliche Marketing-Einwilligung dürfen die betreffenden einwilligungspflichtigen Marketingtechnologien nicht aktiviert und die entsprechenden Marketingereignisse nicht an die Anbieter übermittelt werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, § 165 Abs. 3 TKG 2021. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

13.1) Meta Pixel und Meta Conversions API

Wir nutzen für Marketing- und Erfolgsmessungszwecke Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Meta Pixel kann nach erteilter Marketing-Einwilligung Interaktionen mit unseren Websites erfassen, beispielsweise Seitenaufrufe, Registrierungen oder andere von uns definierte Conversion-Ereignisse. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten und Ereignisdaten verarbeitet werden.

Registrierungs- bzw. Conversion-Ereignisse können zusätzlich serverseitig über die Meta Conversions API übermittelt werden. Soweit hierbei eine E-Mail-Adresse für den Abgleich verwendet wird, wird sie nach unserer Implementierung vor der Übermittlung mittels SHA-256 gehasht. Auch ein Hashwert kann im datenschutzrechtlichen Sinn ein personenbezogenes bzw. pseudonymes Datum darstellen.

Soweit wir und Meta die Erhebung und Übermittlung bestimmter Ereignisdaten gemeinsam festlegen, kann für diesen Verarbeitungsschritt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Die weitere Verarbeitung durch Meta erfolgt nach Maßgabe der dortigen Datenschutzinformationen.

Eine Verarbeitung in den USA kann stattfinden. Für Übermittlungen an entsprechend zertifizierte US-Empfänger kann der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework herangezogen werden; ergänzend können andere gesetzlich vorgesehene Garantien eingesetzt werden.

Weitere Informationen: Datenschutzrichtlinie von Meta.

13.2) Google Ads Conversion-Tracking

Wir nutzen nach erteilter Marketing-Einwilligung Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit messen wir, ob Nutzer nach Interaktion mit einer Google-Anzeige bestimmte Aktionen auf unseren Websites durchführen, beispielsweise eine Registrierung, Newsletter-Anmeldung oder Kontaktanfrage.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungs- und Conversion-Daten verarbeitet sowie – abhängig von der gewählten Einwilligung – Cookies oder vergleichbare Technologien eingesetzt werden. Unsere Consent-Konfiguration ist darauf ausgerichtet, dass einwilligungspflichtige Marketingverarbeitung erst nach entsprechender Zustimmung erfolgt.

Eine Verarbeitung in den USA kann stattfinden. Google LLC nimmt am EU-U.S. Data Privacy Framework teil. Für Übermittlungen an entsprechend zertifizierte US-Empfänger kann daher der Angemessenheitsbeschluss der Europäischen Kommission herangezogen werden; ergänzend können weitere gesetzlich vorgesehene Garantien eingesetzt werden.

Weitere Informationen: Datenschutzerklärung von Google.

14) Eigene Videos

Wir stellen eigene Videos direkt über unsere eigene bzw. von uns beauftragte Hosting-Infrastruktur bereit. Beim Abspielen dieser lokal bzw. selbst bereitgestellten Videos wird keine Verbindung zu einer externen Videoplattform wie YouTube oder Vimeo allein aufgrund des Abspielens hergestellt.

Für die technische Auslieferung des Videos fallen die üblichen Server- und Verbindungsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der multimedialen und benutzerfreundlichen Darstellung unseres Angebots.

15) ProvenExpert-Bewertungen

Auf unseren Websites können Bewertungen bzw. Inhalte des Dienstes ProvenExpert eingebunden sein. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland.

Wird ein ProvenExpert-Element als externer Inhalt geladen, kann eine Verbindung zu Servern des Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie weitere technisch erforderliche Daten verarbeitet werden. Soweit hierbei Cookies oder andere nicht unbedingt erforderliche Technologien eingesetzt werden, wird der Inhalt erst nach Ihrer entsprechenden Einwilligung geladen.

Rechtsgrundlage bei einwilligungspflichtiger Einbindung: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Weitere Informationen: Datenschutzbestimmungen von ProvenExpert.

16) Instagram-Inhalte

Auf unseren Websites können Inhalte oder Funktionen unseres Instagram-Auftritts eingebunden sein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Externe Instagram-Inhalte werden, soweit sie eine einwilligungspflichtige Verbindung zu Meta herstellen oder nicht unbedingt erforderliche Cookies bzw. vergleichbare Technologien verwenden, erst nach Ihrer Einwilligung geladen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Seite an Meta übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und – soweit ein Speichern oder Auslesen auf Ihrem Endgerät erfolgt – § 165 Abs. 3 TKG 2021.

Eine Verarbeitung in den USA kann stattfinden. Für entsprechend zertifizierte Empfänger kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework als Übermittlungsgrundlage dienen.

Weitere Informationen: Datenschutzinformationen von Instagram/Meta.

17) WhatsApp-Chat

Auf unserer Website kann eine Möglichkeit angeboten werden, einen Chat über WhatsApp zu starten. Der externe WhatsApp-Dienst wird dabei erst geöffnet, wenn Sie die entsprechende Schaltfläche aktiv auswählen. Anbieter für Nutzer in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie den WhatsApp-Chat öffnen, können insbesondere Ihre Telefonnummer, Kommunikations- und Verbindungsdaten sowie die von Ihnen übermittelten Nachrichten verarbeitet werden. Für die Verarbeitung durch WhatsApp gelten ergänzend die Datenschutzbestimmungen von WhatsApp. Internationale Datenübermittlungen können stattfinden.

Soweit Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung der von Ihnen freiwillig über diesen Kommunikationsweg gestarteten Anfrage.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie für die Europäische Region.

18) Empfänger und internationale Datenübermittlungen

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, eine sonstige Rechtsgrundlage vorliegt oder Sie eingewilligt haben. Zu den Empfängerkategorien können insbesondere Hosting- und IT-Dienstleister, E-Mail-Versanddienstleister, Zahlungsdienstleister sowie – bei entsprechender Einwilligung bzw. Nutzung – Marketing- und Plattformanbieter gehören.

Bei Auftragsverarbeitern stellen wir die Verarbeitung grundsätzlich durch Vereinbarungen nach Art. 28 DSGVO sicher.

Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen oder geeigneten Garantien wie Standardvertragsklauseln beruhen.

19) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verfahren, Verjährungsfristen oder sonstigen rechtmäßigen Gründe eine weitere Speicherung erfordern.

Für einzelne Verarbeitungen gelten insbesondere die in den jeweiligen Abschnitten genannten Kriterien bzw. Fristen. Rybbit-Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht. Steuer- und abgabenrechtlich relevante Bücher, Aufzeichnungen und Belege werden nach § 132 BAO grundsätzlich sieben Jahre aufbewahrt und gegebenenfalls darüber hinaus, wenn sie für ein anhängiges Abgabenverfahren relevant sind.

20) Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an office@trading-jkt.com wenden.

In Österreich können Sie insbesondere Beschwerde bei folgender Aufsichtsbehörde erheben:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

21) Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Angebote, die eingesetzten Dienstleister oder die technischen Verarbeitungen ändern. Maßgeblich ist die jeweils auf unseren Websites veröffentlichte Fassung.

22) Kontakt zum Datenschutz

JKT-Trading GmbH
Peter Tunner-Straße 7/4
8700 Leoben
Österreich
E-Mail: office@trading-jkt.com

Stand: 4. Oktober 2026