Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Der Verantwortliche hat seinen Sitz in der Schweiz. Weil sich dieses Angebot gezielt auch an Personen in Deutschland und Österreich richtet, findet die Datenschutz-Grundverordnung darauf Anwendung (Art. 3 Abs. 2 DSGVO). Für Personen in der Schweiz gilt daneben das Schweizer Datenschutzgesetz.
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bereitstellung der gekauften Inhalte und die Abwicklung der Verträge erforderlich ist. Eine Verarbeitung zu Werbe- oder Analysezwecken findet im aktuellen Stand nicht statt.
3. Aufruf der Website und Hosting
Diese Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, Kalifornien, USA). Beim Aufruf verarbeitet der Anbieter technisch erforderliche Zugriffsdaten: IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, übertragene Datenmenge, Statusmeldung sowie Browser- und Betriebssystemkennung.
Zweck: Ausliefern der Seiten, Betriebssicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung).
Übermittlung in ein Drittland: Die Verarbeitung kann in den USA erfolgen. Als Grundlage kommen die EU-Standardvertragsklauseln nach Art. 46 DSGVO und eine Zertifizierung nach dem EU-US Data Privacy Framework in Betracht.
4. Mitgliederkonto
Für den Zugang zum Mitgliederbereich legst du ein Konto an. Verarbeitet werden dabei deine E-Mail-Adresse, ein von dir gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext), der Zeitpunkt der Registrierung sowie Status und Laufzeitende deiner Mitgliedschaft.
Diese Daten liegen bei Supabase (Supabase, Inc.), das für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
5. Kauf und Zahlungsabwicklung
Für den Bezahlvorgang wirst du auf eine Seite des Verkäufers geleitet. Deine Zahlungsmittel-Daten — etwa Kartennummern — gibst du dort unmittelbar bei ihm ein. Wir erhalten und speichern diese Daten nicht.
Die für die Rechnungsstellung nötigen Angaben, insbesondere deine Anschrift und das Land deines Wohnsitzes, erhebt und verarbeitet der Verkäufer in eigener Verantwortung. Er benötigt sie, um die zutreffende Umsatzsteuer zu bestimmen und abzuführen.
Vom Verkäufer erhalten wir zur Zuordnung von Kauf und Zugang: deine E-Mail-Adresse, eine Bestell- beziehungsweise Kundenkennung, bei Abonnements eine Abonnementkennung sowie Status und Laufzeitende.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).
6. Digitale Produkte und Auslieferung
Die ausgelieferte PDF-Datei trägt in der Fußzeile die E-Mail-Adresse des Käufers. Das dient dem Schutz vor unbefugter Weiterverbreitung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und ist auf der Verkaufsseite ausgewiesen.
Beim Kauf des Einstiegs-Guides verarbeiten wir die von dir angegebene E-Mail-Adresse, um dir den Zugang beziehungsweise den Download-Link zuzusenden, sowie die zur Kaufabwicklung erforderlichen Vertragsdaten.
7. Eingebundene Programmbibliothek
Für die Anmeldefunktion wird eine Programmbibliothek über den Auslieferungsdienst jsDelivr geladen (Prospect One, Polen). Dabei wird deine IP-Adresse an diesen Dienst übertragen; das ist technisch erforderlich, damit die Datei ausgeliefert werden kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Hinweis zur Datenminimierung: Diese Übertragung ließe sich vollständig vermeiden, indem die Bibliothek als eigene Datei mit ausgeliefert wird.
8. Musterdepot-Daten
Die Positionsdaten des Musterdepots liegen in unserer Datenbank bei Supabase und werden nur an angemeldete Mitglieder mit aktiver Mitgliedschaft ausgeliefert. Personenbezogene Daten von Mitgliedern enthalten diese Daten nicht.
Ist die Datenbank noch leer, greift ersatzweise eine im Web veröffentlichte Tabelle von Google Sheets (Google Ireland Limited, Dublin, Irland); beim Abruf wird deine IP-Adresse dorthin übertragen. Diese Rückfallebene ist auf der Musterdepot-Seite gekennzeichnet.
9. Privater Nachrichtenkanal
Der Kanal für Positionsänderungen wird über Telegram bereitgestellt. Der Beitritt ist freiwillig und erfolgt über einen Einladungslink. Für die Verarbeitung deiner Daten innerhalb von Telegram gelten die Bestimmungen des dortigen Anbieters; diese Verarbeitung liegt außerhalb unseres Einflussbereichs.
10. Cookies und Speicherung im Endgerät
Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Nach dem Login speichert dein Browser ein Sitzungsmerkmal, damit du angemeldet bleibst. Diese Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung. Beim Abmelden wird sie entfernt.
11. Speicherdauer
Kontodaten speichern wir für die Dauer der Mitgliedschaft und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Rechnungs- und Buchungsdaten gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).
12. Deine Rechte
Dir stehen gegenüber uns folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine formlose Nachricht an die oben genannte Adresse genügt. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
14. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier abrufbare Fassung.