Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Max Neuner, [Straße Hausnummer, PLZ Ort], E-Mail: [Kontakt-E-Mail]

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet in unserem Auftrag alle Daten, die beim Betrieb dieser Website anfallen. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO [AVV bei Hetzner abschließen/bestätigen – im Hetzner-Kundenkonto abrufbar]. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb).

3. Server-Logdateien

Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen der Gewährleistung eines störungsfreien Betriebs und der Abwehr von Angriffen (u.a. automatische Sperrung auffälliger IP-Adressen) und werden nach spätestens [Aufbewahrungsdauer prüfen, üblich: 7–14 Tage] gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies für die Anmeldung und die Sicherheit der Formulare (CSRF-Schutz). Diese Cookies enthalten keine Tracking-Merkmale, werden nicht an Dritte weitergegeben und beim Schließen des Browsers bzw. Abmelden gelöscht. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Marketing-Cookies setzen wir nicht ein.

5. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash) sowie Zeitpunkte von Registrierung und Anmeldungen. Diese Daten sind für die Bereitstellung des Kundenkontos und der gebuchten Pakete erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, wenn du dein Konto löschen lässt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Morgenroutine-E-Mail

Kunden mit gebuchtem Morgenroutine-Paket erhalten börsentäglich eine E-Mail mit der Marktanalyse. Der Versand ist Bestandteil der gebuchten Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Versand nutzen wir den Dienstleister [SMTP-Anbieter eintragen, sobald gewählt – z.B. Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) – dann AVV abschließen].

7. Zahlungsabwicklung

[Ergänzen, sobald die Zahlungsanbindung live ist – geplant Stripe: „Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten eigenverantwortlich; es gelten die Datenschutzhinweise von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO."]

8. Schriften und Icons (lokal gehostet)

Alle auf dieser Website verwendeten Schriftarten (Inter, Space Grotesk, JetBrains Mono) sowie Stylesheets und Icon-Schriften werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google, Content-Delivery-Netzwerken oder anderen Drittanbietern statt; dabei werden keine Daten an Dritte übertragen.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an [Kontakt-E-Mail].

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben: [Aufsichtsbehörde des Bundeslands eintragen, z.B. „Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach“].

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die dargestellten Marktanalysen werden automatisiert aus öffentlichen Marktdaten erzeugt, beziehen sich aber nicht auf deine Person.