Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. IP-Adresse, E-Mail-Adresse).

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Website kann ohne Registrierung besucht werden; eine Registrierung ist nur für den geschützten Mitgliederbereich (Lernmodule, Artikel) erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel") gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website. Die Log-Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: vercel.com/legal/privacy-policy

4. Reichweitenmessung (Vercel Analytics)

Wir nutzen Vercel Analytics, um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Herkunftsland, Gerätetyp). Vercel Analytics arbeitet ohne Cookies und ohne geräteübergreifende Nutzerprofile. Die IP-Adresse wird nicht dauerhaft gespeichert; Besucher werden nur anhand eines kurzlebigen, anonymisierten Kennzeichens unterschieden, das keine Identifizierung einzelner Personen erlaubt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymen Analyse und Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

5. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten „Outfit" und „Fraunces". Beide Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut; es werden hierfür keine Daten an Dritte übermittelt.

6. Registrierung, Login und Lernfortschritt (Google Firebase)

Für den geschützten Mitgliederbereich nutzen wir die Dienste Firebase Authentication und Cloud Firestore der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Verarbeitete Daten

Kontodaten:

• E-Mail-Adresse und (bei E-Mail-Anmeldung) Passwort (das Passwort wird ausschließlich verschlüsselt bzw. gehasht gespeichert)
• Anzeigename und gegebenenfalls Profilbild-URL des Login-Anbieters
• freiwillig im Profil hinterlegte Telefonnummer und Anschrift (Straße, Hausnummer, Postleitzahl, Ort und Land); diese Angaben können Sie dort ändern oder entfernen
• interne Nutzerkennung (Firebase User-ID / UID)
• verwendeter Login-Anbieter (z. B. E-Mail/Passwort oder Google)
• Zeitstempel (Konto-Erstellung und letzte Anmeldung)
• IP-Adresse und Zeitpunkt der Anmeldung (durch Firebase zur Missbrauchs- und Betrugsprävention)

Lernfortschritt und Testergebnisse:

• Lernfortschritt (z. B. abgeschlossene Module und Quiz-Ergebnisse)
• Ergebnisse Ihrer Tests und Checks (z. B. Strategie-Check): Ihre Antworten, die daraus abgeleitete Auswertung bzw. das Ergebnisprofil sowie die zugehörigen Zeitstempel

Nutzungs-/Aktivitätsdaten (eingeloggt):

• Datensparsame Ereignisprotokolle im eingeloggten Zustand (z. B. „Anmeldung", „Modul abgeschlossen", „Test abgeschlossen") mit Zeitstempel und Ihrer Nutzerkennung. Berechtigte Administratoren können diese Aktivitäten sowie gespeicherte Rechner- und Testergebnisse Ihrem Konto zugeordnet einsehen. Die Aktivitäten werden außerdem zusammengefasst zur Verbesserung unseres Angebots ausgewertet. Inhalte Ihrer Rechnereingaben werden separat in Ihren Ergebnissen gespeichert, nicht in den Ereignisprotokollen.

Berechtigte Administratoren können außerdem interne Notizen und Schlagwörter zur Bearbeitung Ihrer Anliegen und Betreuung Ihres Kontos hinterlegen. Diese werden getrennt vom Nutzerprofil gespeichert und sind nur für Administratoren zugänglich. Grundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Mitgliederbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen. Die Notizen werden entfernt, sobald sie für diesen Zweck nicht mehr benötigt werden, spätestens mit der Löschung des zugehörigen Kontos.

Zweck und Rechtsgrundlage

Die zusätzliche Speicherung von Telefonnummer und Anschrift in Ihrem Profil ist freiwillig und für die Nutzung der Website nicht erforderlich. Wir speichern diese Angaben zur Verwaltung Ihres Profils und zur Kontobetreuung bzw. Bearbeitung Ihrer Anliegen, soweit Sie dies wünschen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Speichern gesondert erteilen. Den Zeitpunkt dieser Einwilligung speichern wir im Profil. Sie können die Angaben jederzeit ändern oder entfernen und damit Ihre Einwilligung für die weitere Speicherung widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Berechtigte Administratoren können auf die Profilangaben zur Kontobetreuung zugreifen. Die Angaben und der zugehörige Einwilligungszeitpunkt werden beim Entfernen oder spätestens mit Ihrem Konto aus dem aktiven Profil gelöscht. Bereits geführte Kontaktkorrespondenz unterliegt den Angaben zur Kontaktaufnahme in Abschnitt 9. Eine Newsletter-Anmeldung oder Verwendung für Werbezwecke erfolgt dadurch nicht.

Zweck der Verarbeitung sind die Bereitstellung des Nutzerkontos sowie die Speicherung und der spätere Abruf Ihres Lernfortschritts und Ihrer persönlichen Testergebnisse. Die Inhalte dienen der Wissensvermittlung und stellen keine individuelle Anlageberatung dar. Die Verarbeitung ist für die Bereitstellung des Mitgliederbereichs erforderlich (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. Nutzungsverhältnis). Die datensparsamen Aktivitätsprotokolle verarbeiten wir auf Grundlage unseres berechtigten Interesses an der internen Betreuung, Fehleranalyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit widersprechen. Zur Aufrechterhaltung Ihrer Anmeldung speichert Firebase technisch notwendige Authentifizierungs-Daten (Token) im Speicher Ihres Browsers. Diese Speicherung ist für den von Ihnen angeforderten Dienst zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer und Drittlandübermittlung

Personenbezogene Aktivitätsprotokolle werden nach 90 Tagen, Verwaltungsprotokolle über Adminaktionen nach 180 Tagen im täglichen Bereinigungslauf gelöscht. Konkret erforderliche Nachweise, die aufgrund eines dokumentierten Einzelfalls gesondert aufbewahrt werden müssen, sind von der automatischen Bereinigung ausgenommen und werden nach Wegfall dieses Grundes gesondert gelöscht.

Ihre Kontodaten und Ihr Lernfortschritt werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können die Löschung Ihres Kontos und der zugehörigen Kontodaten selbst anstoßen – über die Funktion „Löschung beantragen" in Ihrem Profil. Aus Sicherheitsgründen bestätigen Sie den Antrag über einen Link per E-Mail. Dadurch wird noch nichts gelöscht: Ein berechtigter Administrator prüft den Antrag und gibt die Löschung ausdrücklich frei. Bei einer Kontolöschung werden anschließend Konto, Profil, Lernfortschritt, gespeicherte Ergebnisse, kontobezogene Aktivitäten und interne Mitgliedsnotizen entfernt. Über die Ausführung oder eine begründete Ablehnung informieren wir Sie per E-Mail. Wir beantworten Betroffenenanfragen grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Fristverlängerung und ihre Gründe informieren wir Sie innerhalb dieser Frist. Alternativ können Sie sich formlos an die oben genannte E-Mail-Adresse wenden, auch für die Löschung einzelner Datenbereiche. Wir prüfen dabei Ihre Berechtigung und den Umfang Ihres Anliegens. Kontaktkorrespondenz, Versanddaten, Verwaltungsprotokolle und ein gegebenenfalls bestehendes Newsletter-Abonnement sind eigenständige Verarbeitungen und werden durch die Kontolöschung nicht automatisch entfernt. Bei einem umfassenden Löschantrag prüfen wir diese Bereiche gesondert, einschließlich gegebenenfalls bestehender Aufbewahrungspflichten oder anderer gesetzlicher Ausnahmen. Löschaufträge enthalten während der Bearbeitung die betroffene Nutzerkennung; nach erfolgreichem Abschluss entfernt die Admin-Löschverwaltung diese Zuordnung aus ihrem Auftragsnachweis. Zur Nachvollziehbarkeit bleibt darin die Kennung des freigebenden Administrators erhalten. Abgeschlossene Nachweise und abgelehnte Anträge werden nach 30 Tagen beim nächsten täglichen Bereinigungslauf gelöscht. Zum Schutz gegen noch gültige Anmeldesitzungen bleibt nach einer Kontolöschung vorübergehend eine Sperrkennung für 24 Stunden gespeichert; sie wird anschließend beim nächsten täglichen Bereinigungslauf entfernt. Eine Übermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Wir haben mit Google einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Weitere Informationen: firebase.google.com/support/privacy

9. Kontaktaufnahme (Kontaktformular, E-Mail oder Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Nutzung unseres Angebots zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Über das Kontaktformular auf unserer Website können Sie uns eine Nachricht senden. Dabei verarbeiten wir die von Ihnen angegebenen Daten – Name, E-Mail-Adresse, gegebenenfalls Betreff sowie den Inhalt Ihrer Nachricht – zusammen mit dem Zeitpunkt der Einsendung und der vom Browser mitgeteilten Browserkennung (User-Agent) zur Bearbeitung Ihres Anliegens. Die Übermittlung und Speicherung erfolgt über den Dienst Cloud Firestore der Google Ireland Limited (siehe Abschnitt 6); zusätzlich versenden wir eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage und Löschung entsprechen den vorstehenden Angaben zur Kontaktaufnahme. Eine individuelle Anlageberatung ist mit der Kontaktaufnahme nicht verbunden.

Automatischer Mailversand und Versandbelege

Für Eingangsbestätigungen, Antworten und Nachrichten zu Löschanträgen verwenden wir eine serverseitige Versandwarteschlange. Erfolgreich versandte Nachrichten einschließlich ihres Inhalts und Zustellstatus werden dort 30 Tage nach Versandabschluss im täglichen Bereinigungslauf gelöscht. Die zugehörige Kontaktkorrespondenz ist ein gesonderter Datenbestand und unterliegt den oben beschriebenen Regeln zur Bearbeitung Ihrer Anfrage.

Beim Versand aus unserem Adminpostfach halten wir außerdem technische Belege ohne Kopie des Nachrichteninhalts vor, um doppelte Sendungen zu verhindern und den Versandstatus nachzuvollziehen. Belege für vom Mailserver angenommene Sendungen werden 90 Tage nach der letzten Statusänderung im täglichen Bereinigungslauf gelöscht. Offene, fehlgeschlagene oder unklare Versandvorgänge werden zunächst zur Klärung erhalten und auf ihre weitere Erforderlichkeit geprüft. Konkret begründete Aufbewahrungen werden gesondert dokumentiert.

Rückfragen und Fehlermeldungen zu Inhalten

Bei „Frage stellen“ oder „Fehler melden“ übermitteln wir zusammen mit Ihrer Nachricht die Art des Anliegens, den Inhaltstyp, den Titel, die Inhaltskennung und den internen Seitenpfad. Der Bezug wird Ihnen vor dem Absenden angezeigt und ist für berechtigte Administratoren in der Anfrage sichtbar. Dadurch können wir Fragen und Fehler dem richtigen Artikel, der Lektion, dem Lexikoneintrag, der Kennzahl oder dem Rechner zuordnen. Auch das allgemeine Kontaktformular vermerkt seine Herkunft. URL-Parameter, Browser-Verlauf und persönliche Rechnereingaben werden hierbei nicht automatisch angehängt. Zweck, Rechtsgrundlage, Empfänger und Löschung entsprechen der Kontaktaufnahme.

Gemeinsame Suche

Die gemeinsame Suche gleicht Ihren Suchtext im Browser mit den zugänglichen Inhalten ab. Veröffentlichte Artikel werden erst nach Ihrer Anmeldung geladen. Wir speichern keine kontobezogene Suchhistorie in unserer Datenbank. Der Suchtext steht in der URL der Suchseite und kann dadurch in Ihrem Browser-Verlauf sowie in technisch notwendigen Hosting-Protokollen enthalten sein; zum Hosting siehe Abschnitt 3.

10. Newsletter (Brevo)

Wenn Sie sich für unseren Newsletter („Invest-Clever-Monatsbrief") anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Weitere Angaben sind nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung ist über das Newsletter-Formular, über eine freiwillige Checkbox bei der Registrierung oder über den Hinweis im Dashboard möglich; in den beiden letzten Fällen verwenden wir die E-Mail-Adresse Ihres Kontos.

Double-Opt-In und Protokollierung

Wir nutzen das sogenannte Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Um nachweisen zu können, dass Sie der Zusendung zugestimmt haben, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO). Zum Schutz vor missbräuchlichen Anmeldungen verarbeitet unsere Website die IP-Adresse außerdem kurzzeitig, um die Zahl der Anmeldeversuche zu begrenzen; eine dauerhafte Speicherung erfolgt dabei nicht.

Versanddienstleister

Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich („Brevo"). Brevo verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO) auf Servern innerhalb der Europäischen Union. Mit Hilfe von Brevo werten wir aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden, um unsere Inhalte zu verbessern; diese Auswertung ist von Ihrer Einwilligung umfasst. Weitere Informationen: brevo.com/de/legal/privacypolicy

Abmeldung und Speicherdauer

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@invest-clever.de. Nach der Abmeldung entfernen wir Ihre E-Mail-Adresse aus dem Verteiler. Wir können sie in einer Sperrliste aufbewahren, um eine erneute Zusendung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen werden nicht für den Versand des Newsletters verwendet.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Login-Daten) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@invest-clever.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

13. Speicherdauer und Pflicht zur Bereitstellung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt, Sie die Löschung verlangen oder eine Einwilligung widerrufen – es sei denn, gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Registrierung können Sie den öffentlichen Teil der Website uneingeschränkt nutzen; ohne Angabe von E-Mail-Adresse und Passwort ist jedoch die Nutzung des Mitgliederbereichs nicht möglich.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. bei der Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.