Datenschutzerklärung

1. Verantwortlicher

Sarp Adas
Alte Amberger Str. 52
92655 Grafenwöhr
Deutschland
E-Mail: [email protected]

2. Kurz zusammengefasst

Die öffentliche Webseite setzt keine Cookies, verwendet kein Tracking, keine Analyse-Werkzeuge und keine Werbung. Schriftarten, Skripte und Bilder werden von unserem eigenen Server geladen, nicht von Drittanbietern wie Google. Nur wer sich für den Mitgliederbereich QsCtrl anmeldet, erhält ein technisch notwendiges Anmelde-Cookie (Abschnitt 6).

3. Hosting und Cloudflare

Die Webseite wird auf einem eigenen Server in Deutschland betrieben. Der Zugriff erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare leitet die Aufrufe an unseren Server weiter und schützt ihn vor Angriffen. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Browser-Typ und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Webseite. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Unser eigener Server speichert keine Zugriffsprotokolle mit IP-Adressen.

4. Live-Zahlen

Die auf der Seite angezeigten Profit-Zahlen werden regelmäßig von unserem Server abgerufen. Dabei werden keine personenbezogenen Daten über Sie gespeichert.

5. Links zu Discord

Unsere Seite verlinkt auf unseren Discord-Server. Erst wenn Sie einen solchen Link anklicken, werden Sie zu Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande) weitergeleitet. Für die dortige Verarbeitung gilt die Datenschutzerklärung von Discord.

6. Mitgliederbereich QsCtrl (Anmeldung mit Discord)

VIP-Mitglieder und Moderatoren unseres Discord-Servers können sich unter qspalace.com/app mit ihrem Discord-Konto anmelden. Dabei werden Sie zu Discord weitergeleitet und bestätigen dort die Anmeldung. Wir erhalten von Discord nur Ihre Discord-Nutzer-ID, Ihren Nutzernamen und Ihr Profilbild (Berechtigung „identify“) – keine E-Mail-Adresse und keine Liste Ihrer Server. Über unseren Discord-Bot prüfen wir, ob Sie auf unserem Server die VIP- oder Moderatoren-Rolle haben.

Nach der Anmeldung setzen wir ein Anmelde-Cookie („qsctrl“), das nur eine zufällige Sitzungsnummer enthält. Es ist technisch notwendig, damit Sie angemeldet bleiben, und wird nach 30 Tagen, beim Abmelden oder bei Wegfall der VIP-/Moderatoren-Rolle ungültig. Auf unserem Server speichern wir zur Sitzung Ihre Discord-ID, Ihren Anzeigenamen, die Adresse Ihres Profilbilds, Ihre Rolle und den Ablaufzeitpunkt. Während der Anmeldung wird kurzzeitig ein weiteres Cookie („qsctrl_state“, max. 10 Minuten) zum Schutz vor gefälschten Anmeldungen gesetzt.

In QsCtrl verarbeiten wir die Daten, die Sie dort selbst eintragen (gespeicherte Invests, Anzahl, Kaufpreise, eingetragene Verkäufe). Diese Daten sind dieselben, die Sie auch über unseren Discord-Bot verwalten, und werden zusammen mit diesen gespeichert. Änderungen werden mit Zeitpunkt protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen genutzten Mitgliederbereichs) sowie für das Anmelde-Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Bilder und Emojis aus unseren Discord-Kanälen werden in QsCtrl direkt von den Servern von Discord geladen; dabei erhält Discord Ihre IP-Adresse.

7. Push-Meldungen in QsCtrl

Wenn Sie in QsCtrl „Push einschalten“ wählen und Ihr Browser zustimmt, speichern wir eine Push-Adresse Ihres Geräts zusammen mit Ihrer Discord-ID, um Ihnen Meldungen zu Cashouts zu senden. Die Zustellung läuft über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Apple, Google oder Mozilla). Die Meldungen enthalten nur den Kartennamen, Preise und den Profit des Calls. Sie können Push jederzeit in QsCtrl unter „Mehr“ oder in den Einstellungen Ihres Geräts ausschalten; die Push-Adresse wird dann gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Stand: Oktober 2026