Datenschutzerklärung

Marco Brini, Ägydygasse 14, 8020 Graz, Österreich ("Velquor", "wir") ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO). Kontakt: support@velquor.app.

• Kontodaten — E-Mail-Adresse, Anzeigename, Avatar und Authentifizierungsdaten bei der Registrierung (Art. 6 Abs. 1 lit. b DSGVO — Vertrag).
• Trading-Daten — Trades, Positionen, Kontostände und Journal-Einträge, die Sie aus MetaTrader 5 synchronisieren oder manuell erfassen. Das ist der Kern des Dienstes (Art. 6 Abs. 1 lit. b).
• MT5-Zugangsdaten — bei Nutzung von Instant Connect Ihre MT5-Kontonummer, der Broker-Server und das Passwort. Wir fragen nach dem schreibgeschützten Investor-Passwort und, für ein Konto, das Sie als Copy-Trading-Follower hinzufügen, nach dessen Trading-Passwort, weil das Kopieren Trades platzieren muss. Diese werden mit AES-256-GCM verschlüsselt und ausschließlich auf unseren eigenen EU-Servern (Hetzner, Finnland) gespeichert — nie in unserer Hauptdatenbank (Art. 6 Abs. 1 lit. b).
• Portfolio-Daten — Positionen, die Sie anlegen oder per CSV importieren (Art. 6 Abs. 1 lit. b).
• Testimonials — nur wenn Sie eines schreiben: das Zitat, der angegebene Name und die Beschreibung sowie der Zeitpunkt Ihrer Einwilligung. Es wird nach Prüfung auf velquor.app veröffentlicht; Sie können es jederzeit in den Einstellungen widerrufen, wodurch es gelöscht wird (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung; die Rechtmäßigkeit der Veröffentlichung bis zum Widerruf bleibt unberührt).
• Technische Daten — IP-Adresse und Request-Metadaten in Server-Logs, kurzfristig gespeichert für Sicherheit und Rate-Limiting (Art. 6 Abs. 1 lit. f — berechtigtes Interesse).

Wir erfassen keine Werbe-IDs und verkaufen keine personenbezogenen Daten.

Wenn Sie die KI-Funktionen von Velquor nutzen (Chat, Weekly Review, Trade-Feedback, Trader DNA), werden relevante Ausschnitte Ihrer Trading-Daten an einen KI-Anbieter übermittelt, um die Analyse zu erstellen: Anthropic (Claude API) oder Groq, je nach Funktion und Tarif. Beide verarbeiten diese Daten als unsere Auftragsverarbeiter; Anthropic verwendet API-Daten nicht zum Training seiner Modelle. KI-Funktionen laufen nur, wenn Sie sie aktiv aufrufen.

• Vercel — Hosting und Auslieferung der Anwendung.
• Supabase — Datenbank und Authentifizierung.
• Hetzner Online GmbH — Sync-Bridge und Cloud-Terminals (Server in Finnland, EU).
• Anthropic — KI-Verarbeitung (siehe Abschnitt 3).
• Groq — KI-Verarbeitung (siehe Abschnitt 3).
• Resend — Versand von Konto-E-Mails: Anmeldecodes, Bestätigungs- und Passwort-E-Mails sowie Service-Nachrichten.
• Cloudflare — DNS für velquor.app und Netzwerkschutz für die Sync-Bridge, mit der sich Ihr MetaTrader-Terminal verbindet.
• Google — Anmeldung mit Google, falls Sie sie nutzen. Die Login-Seite lädt das Anmeldeskript von Google.
• Discord — nur wenn Sie Ihr Discord-Konto verknüpfen: Ihre Discord-Nutzer-ID und Ihr Nutzername, um Ihnen Ihre Server-Rollen zuzuweisen.
• Stripe — Zahlungsabwicklung, wenn Sie einen kostenpflichtigen Tarif kaufen. Kartendaten gehen direkt an Stripe; wir sehen oder speichern sie nie.
• Telegram — interne Betriebs- und Sicherheitsmeldungen an den Betreiber. Eine Meldung zu Ihrem Konto kann Ihre E-Mail-Adresse enthalten (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb des Dienstes).

Marktpreise (z. B. von Yahoo Finance und der Europäischen Zentralbank) werden von unseren Servern abgerufen — Ihre personenbezogenen Daten werden nicht an diese Quellen weitergegeben.

Soweit ein Auftragsverarbeiter außerhalb des EWR sitzt, stützen sich Übermittlungen auf EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss (z. B. das EU–US Data Privacy Framework), soweit der Anbieter diese anbietet.

Velquor verwendet ausschließlich technisch notwendige Cookies: Session-Cookies für den Login (Supabase Auth) und einen Eintrag zur Speicherung Ihrer Cookie-Auswahl. Es gibt keine Werbe- oder Tracking-Cookies. Eingebettete TradingView-Marktwidgets im Dashboard sind Inhalte Dritter, die eigene Cookies setzen — sie werden erst nach Ihrer Zustimmung geladen, und Sie können diese Auswahl jederzeit über "Cookie settings" im Footer widerrufen (Art. 7 Abs. 3 DSGVO). Für die Verarbeitung durch TradingView gilt deren Datenschutzerklärung.

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen oder uns dazu auffordern, werden Konto- und Trading-Daten gelöscht. Beim Trennen eines Instant-Connect-Terminals werden die gespeicherten MT5-Zugangsdaten gelöscht. Server-Logs werden automatisch rotiert.

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung genügt eine E-Mail an support@velquor.app. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde — in Österreich ist das die Datenschutzbehörde (dsb.gv.at).

Wir können diese Erklärung anpassen, wenn sich der Dienst weiterentwickelt. Über wesentliche Änderungen informieren wir in der App. Die aktuelle Fassung finden Sie immer unter velquor.app/datenschutz.