Datenschutzerklärung
Informationen darüber, welche personenbezogenen Daten BLUE BOAT LTDA verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
1. Verantwortlicher
Handelsname: BLUEBOAT
Ipanema
22410-905 Rio de Janeiro – RJ
Brasilien
2. Anwendungsbereich
Diese Datenschutzerklärung gilt für die Website xblueboat.net und die darüber angebotenen BlueBoat-Dienste, insbesondere Produkt- und Informationsseiten, Checkout- und Lizenzfunktionen, Kundenkonten sowie – soweit genutzt – Journal- und Kontofunktionen.
Soweit die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) anwendbar ist, erfolgt die Verarbeitung nach den dort genannten Grundsätzen und Rechtsgrundlagen. Für betroffene Personen in Brasilien gilt ergänzend die Lei Geral de Proteção de Dados („LGPD“); für die Schweiz gilt, soweit anwendbar, das Schweizer Datenschutzgesetz.
3. Welche Daten wir verarbeiten
Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:
- Stammdaten wie Name und Rechnungsland;
- Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder WhatsApp-Nummer;
- MT5-bezogene Lizenzdaten, insbesondere MT5-Login, Broker und Server;
- Bestell-, Vertrags-, Zahlungs- und Abrechnungsinformationen;
- Konten- und Authentifizierungsdaten für geschützte Kundenbereiche;
- bei Nutzung von Journal-Funktionen: vom Nutzer übermittelte oder technisch synchronisierte Handels- und Journalinformationen, z. B. Instrument, Zeitpunkte, Volumen, Ein- und Ausstiegskurse, Ergebnis und Notizen;
- technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Browser-/Gerätedaten, angefragte URL sowie Sicherheits- und Serverprotokolle.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage, soweit DSGVO anwendbar |
|---|---|
| Bereitstellung der Website und technische Sicherheit | Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an sicherem und zuverlässigem Betrieb |
| Bearbeitung von Anfragen vor Vertragsschluss | Art. 6 Abs. 1 lit. b DSGVO |
| Checkout, Vertrag, Lizenzierung, Aktivierung und Support | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungslegung, Steuer- und Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Betrugsprävention, Missbrauchsschutz und Rechtsverteidigung | Art. 6 Abs. 1 lit. f DSGVO |
| Nicht notwendige Cookies oder externe Inhalte, soweit eine Einwilligung erforderlich ist | Art. 6 Abs. 1 lit. a DSGVO; Einwilligung jederzeit mit Wirkung für die Zukunft widerrufbar |
5. Hosting und Websitebetrieb – Squarespace
Die Website wird über Squarespace betrieben. Beim Aufruf der Website können technische Daten verarbeitet werden, die für Auslieferung, Stabilität, Sicherheit und – abhängig von den aktivierten Einstellungen und einer gegebenenfalls erforderlichen Einwilligung – Analysefunktionen erforderlich sind.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs sowie aufgerufene Seiten verarbeitet werden. Squarespace kann hierfür eigene Unterauftragsverarbeiter einsetzen.
6. Cloudflare – Sicherheit, Netzwerk und Ländervorauswahl
Für Netzwerk-, Sicherheits- und Performancefunktionen kann Cloudflare eingesetzt werden. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Netzwerkmetadaten, verarbeitet.
Auf ausgewählten Checkout-Seiten kann anhand einer technischen Länderinformation eine Währung bzw. ein Rechnungsland vorausgewählt werden. Diese Vorauswahl ist nicht endgültig: Maßgeblich ist das vom Nutzer ausgewählte Rechnungsland. Es findet hierdurch keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
7. Checkout und Zahlungen – Stripe
Für den Zahlungsprozess verwenden wir Stripe. Nach Eingabe der für die Lizenz erforderlichen Daten wirst du in die von Stripe bereitgestellte Checkout-Umgebung weitergeleitet.
Zahlungs- und Kartendaten werden direkt von Stripe verarbeitet. BLUE BOAT LTDA erhält grundsätzlich nicht deine vollständigen Kartendaten, sondern die für Vertragsabwicklung, Zahlungsstatus und Buchhaltung erforderlichen Transaktionsinformationen.
Stripe kann je nach verwendeter Funktion auch eigenständig Verantwortlicher für bestimmte Verarbeitungsvorgänge sein, z. B. bei Zahlungsabwicklung, Betrugsprävention oder optionalen Stripe-Diensten wie Link.
8. Lizenzsystem, Kundenkonto und Journal – Supabase
Für technische Backend-Funktionen verwenden wir Supabase. Dazu können insbesondere Authentifizierung, Lizenzprüfung, geschützte Kontofunktionen, Zuordnung einer Lizenz zu einem MT5-Login und – soweit vom Nutzer verwendet – Speicherung bzw. Synchronisierung von Journalinformationen gehören.
Es werden nur die Daten verarbeitet, die für die jeweils genutzte Funktion erforderlich sind. Der Zugriff auf geschützte Daten wird über technische Berechtigungen und Authentifizierungsmechanismen beschränkt.
9. Kommunikation per E-Mail und WhatsApp
Wenn du uns per E-Mail oder über WhatsApp kontaktierst oder im Checkout eine WhatsApp-Nummer angibst, verarbeiten wir deine Kontaktdaten und den Inhalt der Kommunikation zur Bearbeitung deiner Anfrage, zur Vertragsabwicklung oder zum technischen Support.
Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen des jeweiligen WhatsApp-Anbieters. Verwende für vertrauliche oder besonders schützenswerte Informationen vorzugsweise E-Mail oder einen dafür vorgesehenen sicheren Kommunikationskanal.
10. Eingebettete YouTube-Inhalte
Auf der Live-Seite werden YouTube-Player im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com eingebunden. Anbieter des Dienstes ist Google bzw. die jeweils für YouTube zuständige Konzerngesellschaft.
Beim Laden oder Verwenden eines eingebetteten Players können technische Informationen an Google übermittelt werden. Der erweiterte Datenschutzmodus reduziert insbesondere die Verwendung der Wiedergabe zur Personalisierung des YouTube-Erlebnisses; eine vollständige Vermeidung der Datenverarbeitung durch Google bedeutet er nicht.
11. Cookies und ähnliche Technologien
Wir unterscheiden zwischen technisch notwendigen Technologien und solchen, die für Analyse, Komfort oder externe Inhalte eingesetzt werden. Technisch notwendige Technologien können ohne Einwilligung verwendet werden, soweit dies gesetzlich zulässig ist.
Soweit für nicht notwendige Technologien eine Einwilligung erforderlich ist, werden diese erst nach der entsprechenden Auswahl im Consent-Mechanismus verwendet. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
12. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt. Zu den eingesetzten Dienstleistern können insbesondere gehören:
- Squarespace – Websitehosting und Websitefunktionen;
- Cloudflare – Netzwerk-, Sicherheits- und Performancefunktionen;
- Stripe – Checkout und Zahlungsabwicklung;
- Supabase – Datenbank-, Authentifizierungs- und Backendfunktionen;
- Google/YouTube – eingebettete Videoinhalte;
- Kommunikations- und E-Mail-Dienstleister, soweit für Support erforderlich.
13. Internationale Datenübermittlungen
BLUE BOAT LTDA hat seinen Sitz in Brasilien. Für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum nach Brasilien kann – soweit die jeweiligen Voraussetzungen erfüllt sind – eine Angemessenheitsentscheidung der Europäischen Kommission als Übermittlungsgrundlage dienen.
Einige unserer technischen Dienstleister oder deren Unterauftragsverarbeiter können Daten auch in anderen Staaten, insbesondere den USA, verarbeiten. Soweit erforderlich, werden hierfür anerkannte Übermittlungsmechanismen wie Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln eingesetzt.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Vertrags-, Zahlungs- und Rechnungsdaten können darüber hinaus aufgrund gesetzlicher Aufbewahrungs-, Nachweis- oder Verjährungspflichten gespeichert werden.
Konten-, Lizenz- und Journalinformationen werden grundsätzlich für die Dauer der jeweiligen Nutzung bzw. Vertragsbeziehung gespeichert und anschließend gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
15. Pflicht zur Bereitstellung von Daten
Für den Abschluss und die Durchführung eines Lizenzvertrags sind bestimmte Angaben erforderlich, insbesondere Kontakt-, Rechnungs- und die für die Lizenzbindung notwendigen MT5-Daten. Ohne diese Angaben können wir den Vertrag bzw. die Aktivierung gegebenenfalls nicht durchführen.
16. Automatisierte Entscheidungen
Wir treffen im Rahmen der beschriebenen Website- und Lizenzfunktionen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.
17. Deine Datenschutzrechte
Soweit die DSGVO anwendbar ist und die jeweiligen gesetzlichen Voraussetzungen vorliegen, hast du insbesondere das Recht auf:
- Auskunft über deine personenbezogenen Daten;
- Berichtigung unrichtiger Daten;
- Löschung;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen bestimmte Verarbeitungen;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung deiner Rechte genügt eine Nachricht an hello@xblueboat.net.
Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
18. EU-Vertreter gemäß Art. 27 DSGVO
Name/Firma, Anschrift und Kontaktdaten des schriftlich benannten Vertreters von BLUE BOAT LTDA in der Europäischen Union, sofern die Pflicht nach Art. 27 DSGVO auf BLUE BOAT LTDA Anwendung findet.
19. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen. Hierzu gehören je nach System insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Authentifizierung und rollenbasierte Berechtigungen.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, technische Systeme oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 25. Juli 2026