Datenschutzhinweis zum Nutzerkonto

1. Verantwortlicher

EDEL Investment GmbH

Geschäftsführer: Muhsin Bayar

Marienburger Str. 2D, 40789 Monheim am Rhein, Deutschland

E-Mail: edelabcmail@gmail.com · Telefon: +49 171 29 22222

2. Welche Daten wir für das Konto verarbeiten

Für Registrierung, Anmeldung und Kontosicherheit verarbeiten wir insbesondere E-Mail-Adresse, Anzeigename, einen nicht rückrechenbaren Passwort-Hash, Verifikations- und Rücksetzstatus, Sitzungskennungen sowie erforderliche Sicherheits- und Auditdaten. IP-Adresse und Browserkennung können zur Missbrauchsabwehr und Fehleranalyse in Sicherheitsprotokollen verarbeitet werden. Ein Passwort wird nicht im Klartext gespeichert.

3. Zwecke und Rechtsgrundlagen

• Konto anlegen, E-Mail-Adresse bestätigen, Anmeldung und Passwort-Rücksetzung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Absicherung gegen unbefugten Zugriff, Missbrauch und technische Störungen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Plattformbetrieb.
• Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten, soweit einschlägig: Art. 6 Abs. 1 lit. c DSGVO.

Die Kenntnisnahme dieses Hinweises ist keine pauschale Datenschutz-Einwilligung. Soweit eine Funktion tatsächlich eine Einwilligung erfordert, wird diese gesondert, freiwillig und widerrufbar abgefragt.

4. Empfänger und Übermittlungen

Daten erhalten intern nur Personen, die sie für Betrieb, Support, Sicherheit oder Abrechnung benötigen. Außerdem können sorgfältig ausgewählte Auftragsverarbeiter – insbesondere Hosting- und E-Mail-Dienstleister – Daten nach Weisung verarbeiten. Die konkrete aktuelle Empfängerliste und Angaben zu möglichen Drittlandübermittlungen müssen im allgemeinen Datenschutzhinweis des produktiven Dienstes vollständig benannt werden. Drittlandübermittlungen erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO.

5. Speicherdauer

Offene Bestätigungs- und Rücksetzlinks laufen nach der im jeweiligen Schreiben genannten Frist ab. Sitzungen werden bei Abmeldung, Ablauf oder Sicherheitswiderruf beendet. Kontodaten speichern wir grundsätzlich solange das Konto besteht; anschließend nur, soweit gesetzliche Pflichten, die Abwehr von Ansprüchen oder dokumentierte Sicherheitsinteressen dies erfordern. Sicherheitsprotokolle werden nach einem festgelegten Löschkonzept gelöscht oder anonymisiert.

6. Pflichtangaben und Folgen der Nichtbereitstellung

Die E-Mail-Adresse ist für die Registrierung erforderlich. Ohne sie und ohne Bestätigung kann kein Konto bereitgestellt werden. Die Annahme der Nutzungsbedingungen ist für den Vertragsschluss erforderlich. Weitere als optional gekennzeichnete Angaben sind freiwillig.

7. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine gesondert erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Automatisierte Entscheidungen

Im Registrierungs- und Anmeldeprozess findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Technische Schutzmechanismen können Zugriffsversuche vorübergehend begrenzen; der Support kann Fehlentscheidungen prüfen.

Ergänzend gilt die allgemeine Datenschutzerklärung. Diese Fassung beschreibt nur den Kontozugang.