Datenschutzhinweise

Fassung vom 03.10.2026 · goldnews.trade

1. Verantwortlicher

Aurelion Inc., Trust Company Complex, Ajeltake Road, Ajeltake Island, Majuro, MH 96960, Republic of the Marshall Islands — handelnd für den REBORN Inner Circle. Kontakt: phenexsignals@gmail.com.

Der Verantwortliche sitzt außerhalb der EU. Soweit Personen in der EU angesprochen werden, findet die DSGVO nach dem Marktortprinzip (Art. 3 Abs. 2 DSGVO) Anwendung.

2. Worum es hier geht

goldnews.trade ist ein privates Analyse-Dashboard, das ausschließlich Mitgliedern des REBORN Inner Circle offensteht. Diese Hinweise betreffen allein die Verwaltung dieses Zugangs — also Bewerbung, Freischaltung, Anmeldung (auch mit Discord) und Sperrung.

3. Welche Daten wir verarbeiten

• Bewerbungsdaten: Name, E-Mail-Adresse, optional dein Discord-Name.
• Zugangsdaten: dein selbst gewähltes Passwort — gespeichert wird ausschließlich ein kryptografischer Hash (PBKDF2), nie das Passwort selbst.
• Einwilligungs-Nachweis: Zeitpunkt deiner Zustimmung, die Fassung dieser Hinweise und die IP-Adresse, von der die Zustimmung kam (Nachweispflicht, Art. 7 Abs. 1 DSGVO).
• Status-Daten: ob dein Zugang offen, aktiv oder gesperrt ist, samt Zeitstempeln.
• Anmeldung mit Discord (nur wenn du sie nutzt): deine Discord-Nutzer-ID, dein Benutzer- und Anzeigename, die bei Discord hinterlegte und dort bestätigte E-Mail-Adresse sowie die Rollen, die du auf dem Discord-Server des REBORN Inner Circle hast. Discord gibt diese Angaben erst heraus, nachdem du im Discord-Fenster zugestimmt hast. Gespeichert werden Nutzer-ID, Benutzername, Name, E-Mail-Adresse und der Zeitpunkt der letzten Rollenprüfung — die Rollenliste selbst und Zugangsschlüssel von Discord nicht.
• Missbrauchsschutz: Beim Absenden von Bewerbung, Anmeldung und Bestätigung wird deine IP-Adresse kurzzeitig gezählt, um automatisierte Angriffe zu bremsen (Ratenbegrenzung). Diese Zähler verfallen von selbst nach spätestens einer Stunde (Art. 6 Abs. 1 lit. f DSGVO — Sicherheit des Dienstes).

Mehr nicht. Es gibt kein Tracking, keine Analyse-Cookies und keine Werbung. Gesetzt werden nur technisch notwendige Cookies: das Anmelde-Cookie (Session, 30 Tage), bei der Anmeldung mit Discord ein Prüf-Cookie, das den Rückweg von Discord an deinen Browser bindet und nach 10 Minuten verfällt, und — wenn du die Sprache der Seite umschaltest — deine Sprachwahl (ein Jahr). Im Dashboard merkt sich dein Browser außerdem, ob du Gold oder den Nasdaq 100 angesehen hast (lokaler Speicher, bis du ihn löschst).

4. Zwecke und Rechtsgrundlagen

• Zugangsverwaltung (Bewerbung prüfen, freischalten, anmelden, sperren): Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Mitgliedschaftsverhältnisses — sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Bestätigung deiner E-Mail-Adresse (einmalige Mail mit Bestätigungslink, damit niemand einen fremden Zugang auf deine Adresse anlegen kann): Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Anmeldung mit Discord und Rollenprüfung (Freischaltung, wenn du Mitglied des Discord-Servers des Inner Circle bist bzw. dort eine freigegebene Rolle hast; einmal am Tag wird beim Aufruf geprüft, ob das noch zutrifft — sonst wird der Zugang gesperrt): Art. 6 Abs. 1 lit. b DSGVO — der Zugang ist an die Mitgliedschaft gebunden — sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, dass ehemalige Mitglieder keinen Zugang behalten.
• Sicherheit (Ratenbegrenzung, Missbrauchsabwehr): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz des Mitgliederbereichs.

5. Wo die Daten liegen

• Cloudflare, Inc. (Hosting und Zugangs-Speicher am Netzwerkrand) — Auftragsverarbeitung auf Grundlage des Cloudflare-Datenschutz-Addendums mit EU-Standardvertragsklauseln.
• Supabase (Mitgliederverzeichnis in einer Datenbank in Irland) — Auftragsverarbeitung auf Grundlage des Supabase-Datenschutz-Addendums mit EU-Standardvertragsklauseln.
• Resend (Versand der Bestätigungs-E-Mail; verarbeitet dafür deine E-Mail-Adresse und deinen Namen, Versandregion Irland) — Auftragsverarbeitung auf Grundlage des Resend-Datenschutz-Addendums mit EU-Standardvertragsklauseln.

Discord — nur wenn du die Anmeldung mit Discord nutzt. Anbieter ist für Nutzer in der EU die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; Muttergesellschaft ist die Discord Inc., USA. Discord ist für dein Discord-Konto selbst verantwortlich und kein Auftragsverarbeiter von uns. Discord übermittelt uns dabei dein Profil (u. a. auch Avatar und Spracheinstellung) und deine Mitgliedsangaben auf dem REBORN-Server (u. a. Rollen, Spitzname, Beitrittsdatum); ausgewertet werden nur Nutzer-ID, Namen, bestätigte E-Mail-Adresse und Rollen, gespeichert nur, was in Abschnitt 3 steht. Andere Server fragen wir nicht ab; den Zugangsschlüssel, den Discord dafür ausstellt, widerrufen wir direkt nach der Anmeldung. Für die tägliche Rollenprüfung fragt unser Discord-Bot ab, ob dein Konto noch auf dem Server ist und welche Rollen es hat. Die Discord Inc. ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Cloudflare, Supabase und Resend verarbeiten die Daten ausschließlich für uns und nach unseren Weisungen. Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt. Supabase und Resend verarbeiten die Daten in der EU (Irland). Cloudflare betreibt Speicher und Funktionen weltweit; der Zugangs-Speicher wird dort zwischengespeichert, wo der Abruf erfolgt. Die Unternehmen haben ihren Sitz in den USA; Übermittlungen in Drittländer sind über die EU-Standardvertragsklauseln abgesichert.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Zugang besteht. Sperrt die tägliche Discord-Prüfung deinen Zugang, weil du nicht mehr auf dem Discord-Server des Inner Circle bist oder dir die nötige Rolle fehlt, bewahren wir ihn noch zwei Jahre ab der Sperre auf, damit er bei deiner Rückkehr wieder greift. Danach wird er automatisch gelöscht; auf deinen Wunsch löschen wir ihn jederzeit früher. Wird dein Zugang gelöscht — auf deinen Wunsch, durch uns oder nach Ablauf dieser Frist —, werden die Daten in allen Speichern entfernt, in der Mitgliederverwaltung bei Supabase spätestens am folgenden Tag. Der Einwilligungs-Nachweis kann darüber hinaus so lange aufbewahrt werden, wie es die Nachweispflicht erfordert.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — dann endet der Zugang. Eine formlose Nachricht an phenexsignals@gmail.com genügt. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

8. Keine Anlageberatung

Das Dashboard zeigt historisch-statistische Auswertungen. Es ist keine Anlageberatung und keine Aufforderung zum Handel.