Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jan Berdila (Einzelunternehmen ShortAi)
Narzissenweg 6
73730 Esslingen
Deutschland
E-Mail: kontakt@aktienkreis.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der einschlägigen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. b (Vertrag), lit. f (berechtigtes Interesse) und lit. c (rechtliche Verpflichtung).
3. Hosting
Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressourcen, Browser-/Geräteinformationen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung). Die Verarbeitung kann eine Übermittlung in die USA umfassen (siehe Ziffer 11).
Reichweitenmessung (Vercel Web Analytics): Zur statistischen Auswertung der Websitenutzung setzen wir Vercel Web Analytics ein. Die Erfassung erfolgt cookielos und ohne Bildung individueller Nutzerprofile; ausgewertet werden aggregierte, anonymisierte Kennzahlen (z. B. Seitenaufrufe, ungefähre Herkunft, Gerät/Referrer). Eine Identifizierung einzelner Besucher ist uns dadurch nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung der Website); da keine Cookies gesetzt bzw. keine Informationen i. S. d. § 25 TDDDG aus deinem Endgerät ausgelesen werden, ist keine Einwilligung erforderlich.
4. Server-Logfiles
Der Hosting-Anbieter erhebt automatisch Informationen in Server-Logfiles, die der Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies & Sitzungen
Wir verwenden ausschließlich technisch notwendige Cookies bzw. Sitzungsspeicher, um die Anmeldung und den Mitgliederbereich bereitzustellen (Authentifizierung über Supabase). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. b/f DSGVO.
6. Registrierung & Mitgliederkonto
Für die Nutzung des kostenpflichtigen Mitgliederbereichs legen wir ein Konto an. Verarbeitet werden insbesondere E-Mail-Adresse, Passwort (verschlüsselt), Konto-/Abostatus sowie Zeitpunkte von Anmeldung und Zustimmung zu den Community-Regeln. Authentifizierung und Datenbank werden über Supabase (Supabase Inc., USA / EU-Region) betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für die Dauer der Mitgliedschaft sowie gesetzliche Aufbewahrungsfristen.
7. Zahlungsabwicklung
Zahlungen werden über Stripe (Stripe Payments Europe Ltd., Irland; Stripe Inc., USA) abgewickelt. Die Zahlungsdaten (z. B. Karten-/Kontodaten) gibst du direkt bei Stripe ein; wir erhalten diese vollständigen Daten nicht, sondern lediglich Status- und Abrechnungsinformationen (z. B. Zahlungsstatus, Aboplan, E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von Stripe.
8. Marktdaten & KI-Analyse
Zur Bereitstellung von Kursen, Kennzahlen, Charts und der Aktienanalyse rufen wir serverseitig Daten bei Drittanbietern ab: Finnhub, Financial Modeling Prep (FMP), Yahoo Finance und LLMQuant Data. Für die textliche Auswertung der Analysen nutzen wir die KI-Schnittstelle von Anthropic (Claude). An diese Dienste werden grundsätzlich nur das angefragte Wertpapierkürzel und daraus berechnete, nicht personenbezogene Kennzahlen übermittelt — keine Klardaten zu deiner Person. Teilweise erfolgt die Verarbeitung in den USA (siehe Ziffer 11). Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
Chart-Darstellung (TradingView): Zur Anzeige interaktiver Kurscharts im Mitgliederbereich binden wir Charts der TradingView Inc. (USA) als eingebetteten Inhalt (iframe) ein. Beim Aufruf einer Seite mit einem solchen Chart stellt dein Browser eine direkte Verbindung zu den Servern von TradingView her. Dabei werden technisch bedingt deine IP-Adresse sowie Geräte- und Browserinformationen an TradingView übermittelt; TradingView kann hierbei eigene Cookies setzen. Auf Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss; es gelten ergänzend die Datenschutzbestimmungen von TradingView. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (aussagekräftige Chart-Darstellung) bzw. lit. b DSGVO (Vertragserfüllung). Die Verarbeitung umfasst eine Übermittlung in die USA (siehe Ziffer 11).
9. E-Mail-Versand
Im Rahmen der Registrierung und Kontoverwaltung versenden wir transaktionale E-Mails (z. B. zum Festlegen des Passworts). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Community / Telegram
Unsere Community findet auf der externen Plattform Telegram statt. Wenn du den Einladungslinks folgst, verlässt du unsere Website; es gelten die Nutzungs- und Datenschutzbestimmungen der Telegram FZ-LLC. Wir verarbeiten in diesem Zusammenhang selbst keine personenbezogenen Inhaltsdaten aus den Telegram-Gruppen.
11. Datenübermittlung in Drittländer
Einige der genannten Dienste (u. a. Vercel, Stripe, LLMQuant, Anthropic, TradingView) können Daten in den USA verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO), bzw. soweit zertifiziert auf Basis des EU-US Data Privacy Framework.
12. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
13. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff zu schützen.
14. Aktualität & Änderungen
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden.