Datenschutzerklärung

Stand: 15.09.2026 (Betreiberwechsel auf die Compound Labs GmbH)

Diese Datenschutzerklärung gilt für die Website optiontradingpal.com einschließlich aller Unterseiten, Foren, Mitgliederbereiche und Kurse.

1. Verantwortlicher

Compound Labs GmbH
Schimmelgasse 10/2/11
1030 Wien, Österreich
Vertreten durch Geschäftsführer Thomas Mangold
FN 682031 m, Handelsgericht Wien
Telefon: +43 676 77 42 777
E-Mail: info@optiontradingpal.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz. Wir erheben nur Daten, die wir für den Betrieb der Website, die Erfüllung von Verträgen oder auf Grundlage deiner Einwilligung brauchen.

Die Rechtsgrundlagen, auf die wir uns stützen, sind:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): bei Newsletter, Marketing-Cookies und überall dort, wo wir dich ausdrücklich fragen. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): bei Nutzerkonto, Mitgliedschaft, Kursen und Seminaren.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): etwa bei steuerlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): bei technischer Sicherheit, Spamschutz und der Abwehr von Angriffen.

Die Übertragung erfolgt verschlüsselt über HTTPS. Ein lückenloser Schutz von Daten bei der Übertragung im Internet, etwa bei E-Mails, ist technisch nicht möglich.

3. Hosting und Server-Logfiles

Die Website wird gehostet bei der ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Statuscode
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind technisch nötig, um die Website auszuliefern, die Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern wir sie nicht ausnahmsweise länger benötigen, um einen konkreten Sicherheitsvorfall aufzuklären.

4. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Techniken ein. Technisch notwendige Cookies, etwa für die Anmeldung, den Warenkorb oder die Speicherung deiner Cookie-Auswahl, setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung.

Alle übrigen Cookies und eingebundenen Dienste, insbesondere Marketing und Reichweitenmessung, setzen wir nur mit deiner vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Borlabs Cookie. Für die Verwaltung deiner Einwilligung nutzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Das Tool speichert deine Auswahl in einem Cookie in deinem Browser und protokolliert die Einwilligung, damit wir sie nachweisen können. Dabei werden Zeitpunkt, die gewählten Einstellungen, eine anonymisierte Kennung und die Browser-Informationen gespeichert. Die Verarbeitung findet auf unserem Server statt. Du kannst deine Auswahl jederzeit über den Link in der Fußzeile ändern oder widerrufen.

5. Nutzerkonto, Mitgliederbereich und Kurse

Für Foren, Community und Kurse brauchst du ein Nutzerkonto. Bei der Registrierung verarbeiten wir Name beziehungsweise Benutzername, E-Mail-Adresse, Passwort in verschlüsselter Form sowie die weiteren Angaben, die du freiwillig in deinem Profil machst.

Für den Betrieb setzen wir folgende Systeme auf unserem eigenen Server ein, ohne dass Daten an Dritte übertragen werden:

• BuddyBoss Platform, BuddyPress und bbPress für Profile, Gruppen, Foren und Aktivitäten
• LearnDash für Kurse. Dabei speichern wir deinen Kursfortschritt, abgeschlossene Lektionen und Ergebnisse von Tests
• WishList Member für die Zuordnung von Mitgliedschaften und Zugriffsrechten
• GamiPress für Punkte, Abzeichen und Belohnungen. Dafür werten wir aus, welche Aktionen du auf der Plattform ausführst, etwa Beiträge schreiben oder Lektionen abschließen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung des Nutzungs- oder Mitgliedschaftsvertrags erforderlich ist.

Wir speichern diese Daten, solange dein Konto besteht. Löschst du dein Konto oder bittest du uns um die Löschung, entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Beiträge, Kommentare und Trader-Map

Beiträge und Kommentare. Veröffentlichst du einen Forenbeitrag oder Kommentar, speichern wir den Inhalt, den Zeitpunkt, deinen Benutzernamen und deine IP-Adresse. Die IP-Adresse speichern wir, weil wir Beiträge nicht vor der Veröffentlichung prüfen und im Fall einer Rechtsverletzung nachvollziehen können müssen, von wem der Beitrag stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Deine Beiträge sind für andere angemeldete Mitglieder sichtbar, in öffentlichen Bereichen auch für nicht angemeldete Besucher. Überlege dir daher, welche persönlichen Angaben du dort veröffentlichst.

Trader-Map. Auf der Trader-Map können Mitglieder freiwillig ihren ungefähren Standort eintragen, damit andere Mitglieder in der Nähe sichtbar werden. Die Angabe ist freiwillig, Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Eintrag jederzeit in deinem Profil entfernen. Für die Darstellung der Karte nutzen wir OpenStreetMap. Die Kartenkacheln werden dabei von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen, wobei deine IP-Adresse an diese übermittelt wird.

7. Kontaktaufnahme und Support

Nimmst du per Formular, E-Mail oder über unser Support-System Kontakt auf, verarbeiten wir die Angaben, die du machst, zur Bearbeitung deiner Anfrage. Wir nutzen dafür Fluent Forms, Fluent Support und Minerva Support, alle auf unserem eigenen Server.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses an der Beantwortung von Anfragen.

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten bestehen, in der Regel spätestens nach drei Jahren.

Spamschutz. Zum Schutz vor automatisierten Eintragungen setzen wir Antispam Bee ein. Das Plugin arbeitet auf unserem Server, überträgt keine Daten an Dritte und speichert IP-Adressen nur gekürzt.

8. Newsletter und E-Mail-Versand

Für unseren Newsletter verwenden wir FluentCRM. Die Kontaktdaten werden in unserer eigenen Datenbank auf unserem Server gespeichert, nicht bei einem externen Newsletter-Dienst.

Anmeldung. Für die Anmeldung brauchen wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst danach nehmen wir dich in den Verteiler auf. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Auswertung. Unsere Newsletter enthalten Zählpixel und individualisierte Links. Damit erkennen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen das, um unsere Inhalte an den Interessen unserer Leser auszurichten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit der Anmeldung zum Newsletter erteilst.

Widerruf. Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Damit widerrufst du zugleich die Einwilligung in die Erfolgsmessung. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, damit wir dich nicht erneut anschreiben.

Versanddienstleister. Der technische Versand unserer E-Mails erfolgt über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework.

9. Videos

Wir binden Videos über den Presto Player ein. Die Videos selbst liegen bei Vimeo oder YouTube.

Die Einbindung erfolgt erst, nachdem du dem jeweiligen Dienst zugestimmt hast. Vorher siehst du eine Vorschau mit einem Hinweis. Klickst du auf Abspielen und stimmst du zu, wird eine Verbindung zu den Servern des Anbieters aufgebaut, und deine IP-Adresse sowie Informationen zur aufgerufenen Seite werden dorthin übertragen. Bist du beim jeweiligen Dienst angemeldet, kann dieser den Aufruf deinem Konto zuordnen.

• Vimeo, Vimeo.com Inc., 330 West 34th Street, New York, NY 10001, USA. Datenschutzerklärung: vimeo.com/privacy
• YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beide Anbieter verarbeiten Daten auch in den USA, gestützt auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

10. Reichweitenmessung der VG Wort

Wir setzen auf einzelnen Seiten Zählmarken der Verwertungsgesellschaft Wort (VG Wort), Untere Weidenstraße 5, 81543 München, Deutschland, ein. Damit wird die Kopierwahrscheinlichkeit von Texten ermittelt, was die Grundlage für die gesetzliche Vergütung von Autoren ist.

Die Messung führt die Kantar Deutschland GmbH nach dem Skalierbaren Zentralen Messverfahren durch. Dabei wird entweder ein Session-Cookie gesetzt oder eine Signatur aus Browserinformationen gebildet. IP-Adressen werden nur gekürzt verarbeitet, einzelne Nutzer werden nicht identifiziert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

11. Meta-Pixel und Conversions API

Wir verwenden das Besucheraktions-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir das Verhalten von Besuchern nachvollziehen, nachdem sie über eine Facebook- oder Instagram-Anzeige auf unsere Seite gelangt sind, und unsere Werbung auswerten und verbessern.

Zusätzlich nutzen wir die Conversions API von Meta. Dabei werden die Ereignisse nicht nur aus deinem Browser, sondern auch direkt von unserem Server an Meta übermittelt. Übertragen werden dabei Informationen zu deinem Seitenaufruf sowie, soweit vorhanden, Angaben wie E-Mail-Adresse oder IP-Adresse in verschlüsselter (gehashter) Form, damit Meta das Ereignis einem Konto zuordnen kann.

Meta ist für diese Verarbeitung gemeinsam mit uns verantwortlich im Sinne von Art. 26 DSGVO. Einzelheiten dazu stehen in der Vereinbarung von Meta über gemeinsame Verantwortlichkeit. Meta verarbeitet Daten auch in den USA, gestützt auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Zustimmung findet keine Übermittlung statt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Datenrichtlinie von Meta

12. Partnerlinks

Wir nehmen an den Partnerprogrammen von Amazon EU und Digistore24 teil und kennzeichnen entsprechende Links im Beitrag. Klickst du auf einen Partnerlink, setzt der jeweilige Anbieter ein Cookie, damit ein späterer Kauf uns zugeordnet werden kann.

Für die Verwaltung dieser Links nutzen wir Pretty Links. Das Plugin leitet Klicks auf unserem eigenen Server weiter und speichert dabei Datum, Uhrzeit, aufgerufenen Link und IP-Adresse, damit wir die Nutzung unserer Empfehlungen auswerten können.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit dabei Cookies gesetzt werden, im Übrigen unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Abrechnung und Auswertung unserer Empfehlungen.

13. Zahlungsabwicklung

Digistore24. Kurse und Mitgliedschaften verkaufen wir über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, als Reseller. Digistore24 ist dabei dein Vertragspartner und eigenständig für die Verarbeitung deiner Zahlungs- und Rechnungsdaten verantwortlich. Wir erhalten von Digistore24 die Angaben, die wir zur Bereitstellung der gekauften Leistung brauchen, insbesondere Name und E-Mail-Adresse. Die inhaltliche Leistung wird bei diesen Angeboten derzeit noch vom Einzelunternehmen Thomas Mangold, Schimmelgasse 10/2/11, 1030 Wien, erbracht, das insoweit gemeinsam mit uns für die Verarbeitung verantwortlich ist. Es gilt die Datenschutzerklärung von Digistore24.

Stripe. Seminare, die du direkt bei uns buchst, zahlst du über die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden die Zahlungsdaten, die du im Bezahlvorgang eingibst, direkt an Stripe übermittelt. Deine vollständigen Kartendaten sehen wir zu keinem Zeitpunkt. Wir erhalten von Stripe Name, E-Mail-Adresse, Rechnungsanschrift und die Information, ob die Zahlung erfolgreich war.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung des Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufbewahrungspflichten. Stripe verarbeitet Daten auch in den USA, gestützt auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Einzelheiten: Datenschutzerklärung von Stripe.

Rechnungsrelevante Daten bewahren wir sieben Jahre auf, wie es das österreichische Steuerrecht vorschreibt.

14. Terminbuchung

Für einzelne Angebote bieten wir die Buchung eines Gesprächstermins über TidyCal an. Anbieter ist die AppSumo LLC, 1305 E 6th St, Austin, TX 78702, USA. Buchst du einen Termin, werden die dort eingegebenen Daten, insbesondere Name, E-Mail-Adresse und der gewählte Termin, an TidyCal übermittelt und dort verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Buchung der Anbahnung eines Vertrags dient, sonst deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

15. Datensicherung

Wir erstellen regelmäßig Sicherungskopien der Website einschließlich der Datenbank. Die Sicherungen werden verschlüsselt bei der Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland, gespeichert. Auch die Sicherungen enthalten personenbezogene Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Wiederherstellbarkeit der Website nach einem technischen Ausfall oder Angriff, Art. 6 Abs. 1 lit. f DSGVO. Dropbox verarbeitet Daten auch in den USA, gestützt auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

16. Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn das für die genannten Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere:

• unser Hostinganbieter
• unser E-Mail-Versanddienstleister
• die Zahlungsdienstleister und der Reseller
• der Anbieter unserer Datensicherung
• die oben genannten Dienste, soweit du eingewilligt hast
• unser Steuerberater sowie Behörden, soweit gesetzlich vorgeschrieben

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

17. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an info@optiontradingpal.com.

18. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

---

Impressum |
Nutzungsbedingungen |
AGB für Seminare |
Disclaimer