Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021) sowie den einschlägigen unionsrechtlichen und nationalen Bestimmungen.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Rahmen unserer Website, digitalen Angebote, Kontaktwege, Informationsgespräche, Newsletter, Mitgliederverwaltung, Zahlungsabwicklung, Online-Meetings und sonstigen Kommunikations- und Verwaltungsprozesse verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Kontaktdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, technische Nutzungsdaten und sonstige Angaben, die direkt oder indirekt einer Person zugeordnet werden können.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

LeSta5-Trading.Company OG
Gießereihof 2/1
3270 Scheibbs
Österreich

E-Mail: office@lesta5-trading.company
Website: www.lesta5-trading.company

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür nach unserer derzeitigen Einschätzung keine gesetzliche Verpflichtung besteht. Datenschutzbezogene Anfragen können direkt an die oben angeführte Kontaktadresse gerichtet werden.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere bei Newsletter-Anmeldung, optionalen Cookies, Analyse-Tools, Marketing-Tracking oder vergleichbaren Diensten.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, insbesondere bei Anfragen, Registrierungen, Buchungen, Informationsgesprächen, Zahlungsabwicklung oder der Nutzung gebuchter Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, insbesondere steuerliche, unternehmensrechtliche, handelsrechtliche oder sonstige gesetzliche Aufbewahrungs- und Dokumentationspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, insbesondere an sicherem Website-Betrieb, technischer Stabilität, Missbrauchsvermeidung, Fehleranalyse, effizienter Kommunikation, Direktkommunikation mit Bestandskunden und Schutz unserer Systeme.

Soweit eine Verarbeitung auf berechtigte Interessen gestützt wird, besteht das berechtigte Interesse insbesondere in der sicheren, effizienten und wirtschaftlichen Bereitstellung unserer Website, der Bearbeitung von Anfragen, der Organisation unserer Leistungen, der Verhinderung von Missbrauch und der Wahrung rechtlicher Ansprüche.

Für technisch nicht notwendige Cookies und vergleichbare Technologien gelten zusätzlich die Anforderungen des § 165 Abs. 3 TKG 2021. Für elektronische Direktwerbung gelten zusätzlich die Anforderungen des § 174 TKG 2021.

5. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweiligen Zwecke erforderlich, gesetzlich zulässig oder aufgrund einer Einwilligung erlaubt ist.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

• Hosting-, Sicherheits- und Infrastruktur-Anbieter
• IT-Dienstleister und technische Support-Dienstleister
• Formular-, Portal- und Mitgliederverwaltungsanbieter
• E-Mail-, Newsletter- und Kommunikationsdienstleister
• Zahlungsdienstleister und Banken
• Meeting-, Webinar- und Videokonferenzanbieter
• Steuerberater, Rechtsberater und sonstige berufliche Berater
• Behörden, Gerichte oder öffentliche Stellen, soweit gesetzlich erforderlich
• externe Anbieter, die Nutzer eigenständig über Links oder Weiterleitungen aufrufen

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, soweit ein solcher erforderlich ist.

6. Drittlandübermittlungen

Im Rahmen einzelner technischer Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise außerhalb des Europäischen Wirtschaftsraums kommen, insbesondere wenn Anbieter oder deren Unterauftragnehmer in Drittstaaten ansässig sind oder dort technische Infrastruktur betreiben.

Eine solche Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht. Dies kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Zertifizierung eines Anbieters unter einem anerkannten Datenschutzrahmen, der Abschluss von Standardvertragsklauseln gemäß Art. 46 DSGVO oder eine sonstige gesetzlich zulässige Übermittlungsgrundlage sein.

Trotz solcher Schutzmaßnahmen kann bei Drittlandübermittlungen nicht ausgeschlossen werden, dass ausländische Behörden unter den dort geltenden Voraussetzungen Zugriff auf personenbezogene Daten nehmen können und betroffene Personen ihre Rechte nicht in gleicher Weise durchsetzen können wie innerhalb der Europäischen Union.

7. Website, Hosting und technische Infrastruktur

Für Hosting, Auslieferung, Sicherheit, Performance und technische Bereitstellung dieser Website setzen wir Cloudflare Pages beziehungsweise Dienste von Cloudflare ein.

Beim Besuch unserer Website können technisch notwendige Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmengen
• Geräte-, Browser- und Betriebssysteminformationen
• Referrer-URL
• technische Logdaten zur Sicherheit, Stabilität und Fehleranalyse

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit, zur Fehleranalyse, zur Abwehr von Missbrauch und zur Optimierung der technischen Darstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Soweit Cloudflare oder andere technische Dienstleister personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien oder sonstiger zulässiger Übermittlungsmechanismen.

8. Cookies, Consent und ähnliche Technologien

Unsere Website kann Cookies oder ähnliche Technologien verwenden. Dabei können insbesondere folgende Kategorien zum Einsatz kommen:

• technisch notwendige Cookies
• Präferenz-Cookies
• Analyse-Cookies
• Marketing- oder Tracking-Technologien

Technisch notwendige Cookies und vergleichbare Technologien dienen dem sicheren und funktionsfähigen Betrieb der Website. Nicht notwendige Analyse-, Präferenz-, Marketing- oder Tracking-Technologien werden nur aktiviert, wenn hierfür eine wirksame Einwilligung erteilt wurde.

Über das Consent-Banner können Nutzer optionale Dienste auswählen oder ablehnen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

9. Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 wird auf dieser Website ausschließlich aktiviert, wenn zuvor über das Consent-Banner in die Kategorie „Statistik“ eingewilligt wurde. Ohne diese Einwilligung wird Google Analytics 4 nicht geladen.

Mithilfe von Google Analytics 4 können wir nachvollziehen, wie unsere Website genutzt wird. Dabei können insbesondere Seitenaufrufe, Scrollverhalten, Klickereignisse, Sitzungsdaten, Geräte- und Browserinformationen, ungefähre Standortinformationen, Referrer-Informationen sowie Interaktionen mit bestimmten Website-Elementen verarbeitet werden.

Wir nutzen Google Analytics 4, um die Benutzerfreundlichkeit, Inhalte, Struktur und technische Qualität unserer Website zu verbessern. Die Verarbeitung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Nach Angaben von Google werden bei Google Analytics 4 keine IP-Adressen dauerhaft gespeichert. IP-Adressen können zur Ableitung grober Standortinformationen verarbeitet und anschließend verworfen werden. Eine direkte Einsicht in vollständige IP-Adressen durch uns erfolgt nicht.

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten im Rahmen der Nutzung von Google-Diensten auch an Google LLC in den USA oder an andere Google-Gesellschaften übermittelt werden. Die Übermittlung erfolgt nach Angaben von Google auf Grundlage geeigneter Übermittlungsmechanismen.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft geändert oder widerrufen werden.

10. Kontaktaufnahme und Formulare

Wenn du uns per E-Mail, Telefon, Formular oder über andere Kommunikationswege kontaktierst, verarbeiten wir die von dir übermittelten personenbezogenen Daten zur Bearbeitung deiner Anfrage.

Verarbeitet werden können insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Geschlecht oder Anrede, sofern angegeben
• Adressdaten, sofern erforderlich oder freiwillig angegeben
• Nachrichtentext
• Interesse an bestimmten Angeboten oder Themen
• technische Metadaten der Anfrage
• Zeitpunkt der Anfrage

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Kommunikation und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der effizienten Bearbeitung und Dokumentation von Anfragen.

11. Informationsgespräch

Wenn du ein kostenloses Informationsgespräch anfragst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten, dich zu kontaktieren, einen Termin zu koordinieren und das Gespräch organisatorisch vorzubereiten.

Verarbeitet werden können insbesondere Name, Kontaktdaten, Terminwunsch, Kommunikationsdaten sowie freiwillig angegebene Informationen zu Interessen an unseren allgemeinen Informations-, Ausbildungs-, Webinar- oder Community-Angeboten.

Eine organisatorische Zuordnung zu allgemeinen Interessensbereichen dient ausschließlich der internen Bearbeitung der Anfrage und der allgemeinen Erläuterung unserer Angebote. Es erfolgt keine Prüfung individueller Anlageziele, finanzieller Verhältnisse, Kenntnisse, Erfahrungen oder Risikotragfähigkeit.

Das Informationsgespräch stellt keine Anlageberatung, keine Finanzberatung, keine Vermögensverwaltung, keine Finanzportfolioverwaltung und keine Empfehlung zum Kauf, Verkauf oder Halten von Finanzinstrumenten dar.

12. Webling, Partner- und Kundenformulare

Für Partneranmeldungen, Kundenanfragen, Registrierungen, Portalzugänge, Kontaktverwaltung, Gruppenverwaltung und weitere organisatorische Prozesse setzen wir Webling ein. Webling wird über externe Formular- oder Portal-Links aufgerufen und nicht als eingebettetes System innerhalb dieser Website betrieben.

Anbieter und technischer Auftragsverarbeiter ist:

uSystems GmbH
Klosterstrasse 34
8406 Winterthur
Schweiz

12.1 Direkte Datenerhebung

Partner- und Kundenformulare werden von der jeweils betroffenen Person selbst ausgefüllt und abgesendet. Vertriebspartner geben ausschließlich den vorgesehenen Formularlink weiter.

Kundenformulare dürfen nicht stellvertretend durch einen Partner oder eine andere Person mit personenbezogenen Kundendaten ausgefüllt werden. Der Kunde trägt seine Angaben selbst ein und übermittelt sie eigenständig.

12.2 Verarbeitete Daten

Je nach Formular können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname;
• E-Mail-Adresse und Telefon- beziehungsweise Mobilnummer;
• Straße, Hausnummer, Postleitzahl, Ort und Land;
• Sprache und freiwillige Unternehmensangaben;
• ausgewähltes Produkt oder Angebotsinteresse;
• Datum und Zeitpunkt der Formularübermittlung;
• Bestätigung der Kenntnisnahme der Datenschutzerklärung;
• Webling-Datensatz-, Mitglieder- oder Formularreferenzen;
• Formularcode, Formularversion und eindeutige Übermittlungskennung;
• Linkinhaber, tatsächlicher Werber und vorgesehener struktureller Sales Partner, soweit technisch sicher feststellbar und für den Vorgang erforderlich;
• Partnernummer, interne Business-Center-ID, Einstiegsrolle, aktuelle Vertriebsrolle, Partnerstatus und Positionszuordnung bei Partneranmeldungen;
• Synchronisationsstatus, technische Meldung, Fehlercode, Verarbeitungszeitpunkt, Mappingversion und Anzahl kontrollierter Wiederholungsversuche;
• Produktcode, interner Prüfstatus, Prüfnotiz und Prüfzeitpunkt bei Kundenformularen;
• weitere Angaben, die ausdrücklich als freiwillig gekennzeichnet sind.

Nicht jedes Formular verarbeitet sämtliche genannten Daten. Es werden nur jene Angaben erhoben oder systemseitig ergänzt, die für den konkreten Vorgang erforderlich sind.

12.3 Zwecke der Verarbeitung

• Entgegennahme, Prüfung und Bearbeitung einer Partneranmeldung;
• Kontaktaufnahme und Durchführung vorvertraglicher Maßnahmen;
• Anlage, Pflege und eindeutige Zuordnung erforderlicher Partnerstammdaten;
• Einordnung eines neu aufgenommenen Partners als Community Partner unter dem dafür vorgesehenen Sales Partner;
• getrennte Dokumentation von Werber, Linkinhaber und strukturellem Zielpartner;
• Entgegennahme einer vom Kunden selbst übermittelten Kundenanfrage;
• Zuordnung der Kundenanfrage zu Produkt und verwendetem Partnerlink;
• interne Sichtkontrolle und fachliche Prüfung eingegangener Kundenformulare;
• Vermeidung von Doppelanlagen und Mehrfachverarbeitungen;
• Fehlererkennung, kontrollierte Nachbearbeitung und Systemsicherheit;
• interne Dokumentation und Nachweisführung;
• Vorbereitung einer späteren, gesonderten und berechtigten Zuordnung provisionsrelevanter Vorgänge.

12.4 Partner- und Kundenprozesse

Jede neue Partneranmeldung wird zunächst geprüft. Das Absenden des Formulars begründet noch keinen Anspruch auf Aufnahme, Vergütung oder eine bestimmte Vertriebsposition. Im Fall einer Aufnahme beginnt jeder neue Partner grundsätzlich als Community Partner.

Schulungs- oder Prüfungsergebnisse können Voraussetzungen für eine spätere Entwicklung erfüllen, führen jedoch nicht automatisch zu einer Beförderung.

Kundendaten aus den Kundenformularen werden nicht automatisch als eigenständige Kundenakte in das Business Center synchronisiert. Webling dient bei diesen Formularen als Eingang und interne Sichtkontrolle. Zahlungsprüfung und provisionsrelevante Zuordnung erfolgen in getrennten, berechtigungsgeschützten Prozessen.

12.5 Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bearbeitung einer Anfrage, Partneranmeldung, Kundenanfrage oder zur Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen erforderlich ist.

Eindeutige Zuordnung, Dublettenprüfung, technische Protokollierung, Fehlerbearbeitung, Strukturzuordnung, Systemsicherheit und interne Nachweisführung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Pflichtbestätigung im Formular dokumentiert die Kenntnisnahme dieser Datenschutzerklärung. Sie ist keine pauschale Einwilligung in beliebige oder sachfremde Datenverarbeitungen.

12.6 Empfänger und Zugriffsberechtigungen

Zugriff erhalten nur intern zuständige und entsprechend berechtigte Personen sowie die uSystems GmbH und erforderliche technische Dienstleister. Eine Einsicht durch Vertriebspartner oder Führungskräfte erfolgt nur, soweit dies für den konkreten Vorgang, deren berechtigten Verantwortungsbereich und die vorgesehene organisatorische Zuordnung erforderlich ist.

Fremde Partner-, Kunden- oder Strukturinformationen außerhalb des zulässigen Aufgaben-, Gebiets- oder Unterbaumbereichs dürfen nicht bereitgestellt werden.

12.7 Schweiz und Auftragsverarbeitung

Webling verarbeitet Daten in unserem Auftrag. Die vorgesehene Zusatzvereinbarung zur Datenverarbeitung ist im Webling-Konto abzuschließen und aktuell zu halten.

Nach Angaben von Webling werden Kundendaten grundsätzlich in der Schweiz oder in Mitgliedstaaten der Europäischen Union verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen: Datenschutzhinweise von Webling

12.8 Keine ausschließlich automatisierte Entscheidung

Das Absenden eines Webling-Formulars führt nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Insbesondere erfolgen endgültige Partneraufnahme, Beförderung und provisionsrelevante Freigabe nicht allein durch eine automatische Formularverarbeitung.

13. Business Center und interne Partnerverwaltung

Das Business Center ist unsere interne, rollen- und berechtigungsgeschützte Managementplattform. Es dient insbesondere der Verwaltung von Partnern, Benutzerkonten, Rollen, Positionszuordnungen, Organisationsstrukturen, Partnerformularlinks, Schulungsständen, Pflichtdokumenten, Zustimmungsnachweisen, Aufgaben, Synchronisationsvorgängen, Auditinformationen und provisionsrelevanten Geschäftsvorgängen.

Im Business Center können insbesondere folgende Daten verarbeitet werden:

• Partnerstammdaten und Kontaktdaten;
• Partnernummer und interne Systemkennungen;
• Benutzerkonto-, Login-, Sitzungs- und Sicherheitsdaten;
• Rollen, Rechte, Positionen, Vorgesetztenbezüge und Organisationshistorie;
• Partnerlinks, Formularreferenzen und Synchronisationsstatus;
• Schulungs-, Prüfungs- und Aufstiegsinformationen;
• Dokumentversionen und Zustimmungsnachweise;
• Provisions-, Rechnungs-, Zahlungs- und Korrekturdaten;
• Audit-, Änderungs-, Fehler- und Zugriffsprotokolle.

Die Verarbeitung erfolgt zur Durchführung und Verwaltung der Partnerbeziehung, zur Organisation der Vertriebsstruktur, zur Berechtigungssteuerung, zur Abrechnung, zur Einhaltung interner Kontrollprozesse, zur IT-Sicherheit und zur nachvollziehbaren Dokumentation. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Der Zugriff ist rollen-, gebiets-, objekt- und statusbezogen beschränkt. Technische Administratoren erhalten nicht automatisch fachliche Rechte auf Partner-, Provisions- oder Organisationsdaten.

Kundenformular-Datensätze werden nicht automatisch als eigenständige Kundenakten in das Business Center übernommen.

Der derzeitige technische Hostinganbieter des Business Centers ist:

PythonAnywhere LLP
5 The Green
Richmond TW9 1PL
Vereinigtes Königreich

Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit PythonAnywhere oder dessen Unterauftragnehmer Daten in weiteren Drittstaaten verarbeiten, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Bei einer Änderung des Hostinganbieters wird diese Datenschutzerklärung aktualisiert.

Weitere Informationen: Datenschutzhinweise von PythonAnywhere

14. Newsletter und Marketing-Kommunikation

Wenn du dich für Newsletter, E-Mail-Serien, Veranstaltungen, Webinare, Marktinformationen oder sonstige Informationen anmeldest, verarbeiten wir deine Daten zur Zusendung entsprechender Inhalte.

Verarbeitet werden können insbesondere E-Mail-Adresse, Name, Anrede, Interessenangaben, Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse bei Anmeldung sowie technische Versand- und Interaktionsdaten.

Der Versand werblicher elektronischer Nachrichten erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Eine Kommunikation mit Bestandskunden ohne gesonderte Einwilligung erfolgt nur, wenn sämtliche gesetzlichen Voraussetzungen erfüllt sind.

Eine Abmeldung von werblichen E-Mails ist jederzeit über den jeweiligen Abmeldelink oder per Nachricht an uns möglich. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

15. Brevo / E-Mail-Versand und Marketing-Automation

Für Newsletter, E-Mail-Kommunikation, Automationen, Kontaktsegmentierung und Auswertung von E-Mail-Kampagnen setzen wir Brevo ein.

Anbieter ist:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Verarbeitet werden können insbesondere E-Mail-Adresse, Name, Anrede, Kontaktstatus, Listen- und Segmentzugehörigkeiten, Versanddaten, Öffnungs- und Klickinformationen sowie technische Kommunikationsdaten.

Die Verarbeitung erfolgt je nach Anwendungsfall auf Grundlage einer Einwilligung, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder auf Grundlage berechtigter Interessen an effizienter und zielgerichteter Kommunikation, soweit dies gesetzlich zulässig ist.

Segmentierungen können dazu dienen, Kontakte organisatorisch bestimmten Listen, Themen oder Angebotsbereichen zuzuordnen. Eine solche Segmentierung dient der geordneten Kommunikation und stellt keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO dar.

Werbliche E-Mails werden nur versendet, wenn hierfür eine entsprechende Einwilligung oder eine sonstige gesetzliche Grundlage besteht. Eine Abmeldung ist jederzeit möglich.

16. E-Mail-Zustellung, Öffnungs- und Klickmessung

Zur technischen Zustellkontrolle können Versandzeitpunkt, Zustellstatus, Rückläufer, Spam-Meldungen, Abmeldungen und technische Fehler verarbeitet werden. Dies dient der sicheren, funktionsfähigen und nachweisbaren E-Mail-Kommunikation.

Personenbezogene Öffnungs- und Klickmessungen bei Newslettern oder Marketing-E-Mails erfolgen nur, soweit hierfür vorab eine wirksame Einwilligung vorliegt. Liegt keine solche Rechtsgrundlage vor, ist das personenbezogene Öffnungs- und Klicktracking zu deaktivieren beziehungsweise soweit technisch möglich anonymisiert zu betreiben.

Ein zusätzliches Website-Tracking über den Brevo Tracker wird derzeit nicht eingesetzt. Sollte sich dies ändern, wird diese Datenschutzerklärung vor der Aktivierung aktualisiert und eine erforderliche Einwilligung über das Consent-Banner eingeholt.

17. Zahlungsabwicklung mit Stripe

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein. Wenn du eine Zahlung über Stripe vornimmst, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt beziehungsweise direkt von Stripe verarbeitet.

Verarbeitet werden können insbesondere:

• Name
• E-Mail-Adresse
• Rechnungs- und Zahlungsdaten
• Zahlungsbetrag und Währung
• Transaktionsdaten
• IP-Adresse und technische Zahlungsdaten
• Informationen zur Betrugsprävention und Zahlungsprüfung

Die Verarbeitung erfolgt zur Durchführung der Zahlungsabwicklung, zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen sowie zur Betrugsprävention und Sicherheit des Zahlungsverkehrs. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Anbieter im europäischen Kontext ist insbesondere Stripe Payments Europe, Limited beziehungsweise die jeweils zuständige Stripe-Gesellschaft. Weitere Informationen zur Datenverarbeitung durch Stripe findest du im Privacy Center von Stripe.

18. Zoom-Links und Online-Meetings

Auf unserer Website können Links zu Zoom-Meetings oder Online-Veranstaltungen bereitgestellt werden, zum Beispiel für Webinare, Informationsveranstaltungen oder Online-Termine.

Beim Anklicken eines Zoom-Links verlässt du unsere Website und wirst zu Zoom beziehungsweise zum jeweiligen Meeting-Zugang weitergeleitet. Für die Datenverarbeitung im Rahmen der Nutzung von Zoom gelten die Datenschutzinformationen und Nutzungsbedingungen von Zoom.

Je nach Nutzung können bei Zoom insbesondere Name, Anzeigename, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Meeting-Metadaten, Chatbeiträge sowie Audio- und Videodaten verarbeitet werden.

Sofern Online-Meetings aufgezeichnet werden sollten, erfolgt dies nur nach vorheriger Information der Teilnehmer und auf Grundlage einer entsprechenden Rechtsgrundlage.

19. Partnerlinks, Brokerplattformen und externe Anbieter

Unsere Website kann Links zu externen Anbietern, Partnerseiten oder Brokerplattformen enthalten. Beim Anklicken solcher Links verlässt du unsere Website. Für die Datenverarbeitung durch den jeweiligen Anbieter gelten dessen eigene Datenschutzinformationen, Vertragsbedingungen und Risikohinweise.

LeSta5 ist kein Broker, nimmt keine Kundengelder entgegen, verwaltet keine Kundengelder und verwahrt keine Finanzinstrumente. Kundengelder liegen ausschließlich beim jeweiligen Anbieter des Nutzers.

Die Bereitstellung eines Links stellt keine Anlageberatung, keine Finanzberatung, keine Empfehlung eines Finanzinstruments, keine Empfehlung eines Brokers, keine Aufforderung zur Kontoeröffnung und keine Bewertung der Eignung des jeweiligen Drittanbieters für den Nutzer dar.

Sofern Nutzer über einen von LeSta5 bereitgestellten Link Leistungen eines externen Anbieters in Anspruch nehmen, kann LeSta5 hierfür eine Vergütung, Provision, Affiliate-Vergütung oder sonstige wirtschaftliche Gegenleistung erhalten. Für Nutzer entstehen dadurch nicht automatisch zusätzliche Kosten, sofern dies nicht ausdrücklich anders angegeben ist.

20. Externe Plattformen und Links

Unsere Website kann Links zu externen Plattformen enthalten, insbesondere:

• Zoom
• Webling-Formulare oder Webling-Portalbereiche
• Partnerseiten, Brokerplattformen und externe Anbieter
• Social-Media-Plattformen
• externe Video-, Formular- oder Veranstaltungsdienste

Beim Anklicken externer Links verlässt du unsere Website. Für die Datenverarbeitung durch externe Anbieter gelten deren jeweilige Datenschutzbestimmungen. Wir haben keinen Einfluss darauf, welche personenbezogenen Daten externe Anbieter nach dem Verlassen unserer Website verarbeiten.

21. Trading-bezogene Inhalte und Volljährigkeit

Unsere Angebote richten sich ausschließlich an volljährige Personen. Die bereitgestellten Inhalte dienen allgemeinen Informations-, Ausbildungs- und Weiterbildungszwecken.

Es erfolgt keine Anlageberatung, keine Finanzberatung, keine Vermögensverwaltung und keine Empfehlung zum Kauf, Verkauf oder Halten von Finanzinstrumenten. Handelsentscheidungen erfolgen eigenverantwortlich durch den jeweiligen Nutzer.

Soweit im Rahmen von Formularen oder Gesprächen Interessen an bestimmten Angebotsbereichen angegeben werden, dient dies ausschließlich der organisatorischen Bearbeitung und allgemeinen Kommunikation. Es erfolgt keine automatisierte Eignungsprüfung, keine Geeignetheitsprüfung und keine Angemessenheitsprüfung im aufsichtsrechtlichen Sinn.

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten kann für die Bearbeitung von Anfragen, Registrierungen, Mitgliedschaften, Package-Zuordnungen, Informationsgesprächen sowie zur Vertrags- oder Leistungsabwicklung erforderlich sein.

Ohne Bereitstellung der jeweils erforderlichen Daten können bestimmte Leistungen nicht oder nicht vollständig erbracht werden.

Die Bereitstellung von Daten für optionale Marketing-, Analyse- oder Tracking-Zwecke ist freiwillig. Eine Nichterteilung oder ein Widerruf einer Einwilligung hat keine Auswirkungen auf die Nutzung technisch notwendiger Website-Funktionen.

23. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, eine Einwilligung besteht, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen eine weitere Speicherung rechtfertigen.

Kontakt- und Anfrage-Daten werden grundsätzlich bis zur abschließenden Bearbeitung der Anfrage gespeichert, darüber hinaus nur, sofern gesetzliche Aufbewahrungspflichten, Dokumentationspflichten oder berechtigte Interessen eine längere Speicherung erfordern.

Vertrags-, Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.

Daten auf Grundlage einer Einwilligung werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Nicht weiterverfolgte Anfragen oder Partneranmeldungen werden gelöscht oder anonymisiert, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Pflichten, laufenden Ansprüche oder überwiegenden Dokumentationsinteressen entgegenstehen. Partner-, Provisions-, Rechnungs- und Auditdaten können im Rahmen gesetzlicher Aufbewahrungs-, Nachweis- und Verjährungsfristen länger gespeichert werden.

Technische Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse, Missbrauchsvermeidung oder gesetzliche Zwecke erforderlich ist.

24. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Formularangaben, Interessenangaben, Kontaktlisten, Segmentierungen oder Package-Zuordnungen können organisatorisch verarbeitet werden, um Anfragen zu bearbeiten, Kontakte zu verwalten, passende allgemeine Informationen zuzusenden oder gebuchte Leistungen technisch beziehungsweise organisatorisch bereitzustellen.

Solche organisatorischen Zuordnungen führen nicht zu einer automatisierten Entscheidung über den Abschluss eines Vertrags, den Zugang zu Finanzinstrumenten, eine Anlageempfehlung, eine Geeignetheitsprüfung oder eine sonstige Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

25. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen zur Ausübung dieser Rechte können an office@lesta5-trading.company gerichtet werden.

Zur Bearbeitung von Betroffenenrechten kann es erforderlich sein, die Identität der anfragenden Person zu prüfen, um personenbezogene Daten vor unbefugter Offenlegung zu schützen.

26. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Zu diesen Maßnahmen können insbesondere Zugriffsbeschränkungen, sichere Übertragungswege, Rollen- und Rechtekonzepte, technische Sicherheitsmaßnahmen, Protokollierungen und regelmäßige Überprüfungen gehören.

Trotz angemessener Sicherheitsmaßnahmen kann eine absolute Sicherheit bei Datenübertragungen über das Internet nicht garantiert werden.

28. Schlussbestimmung

Diese Datenschutzerklärung gilt in ihrer jeweils aktuellen Fassung. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.