Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen erforderlich ist, auf Grundlage der DSGVO, des BDSG und des TDDDG. Diese Erklärung informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über deine Rechte.

3. Hosting und Server-Logfiles (Netlify)

Unsere Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Die Daten werden nur kurzfristig gespeichert. Mit Netlify besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

4. Registrierung, Login und Zugangsverwaltung (Supabase)

Für Mitgliederkonten nutzen wir Supabase, Inc. (Serverstandort: EU, Frankfurt am Main). Verarbeitet werden E-Mail-Adresse, Passwort (ausschließlich verschlüsselt/gehasht), Zugangsstatus, Laufzeit-/Ablaufdatum sowie technische Anmeldedaten (Zeitpunkt, IP-Adresse). Zweck ist die Bereitstellung deines Zugangs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Die Daten werden für die Dauer des Vertragsverhältnisses und danach im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (sowie Stripe, Inc., USA) abgewickelt. Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern lediglich E-Mail-Adresse, Kunden-/Abo-Kennung, Zahlungsstatus und Rechnungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

6. E-Mail-Benachrichtigungen und Versanddienstleister (Brevo)

Als Mitglied kannst du dich per E-Mail über Ereignisse zu den veröffentlichten Setups informieren lassen — etwa wenn ein neues Setup veröffentlicht wird, ein Einstieg erreicht ist oder ein Setup geschlossen wurde. Diese Benachrichtigungen sind freiwillig und lassen sich jederzeit im Mitgliederbereich unter „Mein Konto → Benachrichtigungen“ einzeln ein- und ausschalten oder vollständig abstellen.

Verarbeitete Daten: E-Mail-Adresse, deine Benachrichtigungseinstellungen sowie ein Versandprotokoll (Zeitpunkt, Art der Nachricht, Zustellstatus). Das Protokoll dient dazu, doppelte Zusendungen zu vermeiden und Zustellprobleme nachvollziehen zu können.

Rechtsgrundlage: Die Benachrichtigungen sind Teil der vertraglich geschuldeten Leistung des Mitgliederzugangs, Art. 6 Abs. 1 lit. b DSGVO. Soweit du einzelne Arten selbst auswählst, stützt sich die Verarbeitung zusätzlich auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Versanddienstleister: Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, bzw. Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten ausschließlich in unserem Auftrag auf Servern innerhalb der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Versand werden technische Zustellinformationen verarbeitet; eine Auswertung des individuellen Öffnungs- und Klickverhaltens zu Werbezwecken findet nicht statt. Weitere Informationen: brevo.com/de/legal/privacypolicy.

Einladungs- und Zugangsmails: Auch E-Mails zur Einrichtung deines Zugangs (Einladung, Passwortvergabe) werden über Brevo von der Adresse benachrichtigung@chartradar.de versendet.

Speicherdauer: Deine Benachrichtigungseinstellungen werden gespeichert, solange dein Konto besteht. Versandprotokolle werden nach spätestens zwölf Monaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kursdaten

Live-Kurse werden serverseitig über unsere eigene Funktion von einem Kursdatenanbieter abgerufen. Deine IP-Adresse oder sonstige personenbezogene Daten werden dabei nicht an den Datenanbieter übermittelt.

8. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies ein und nutzen keine Analyse-Dienste. Technisch erforderlich speichern wir im lokalen Speicher deines Browsers (localStorage) lediglich deine Darstellungswahl (Hell/Dunkel) sowie – im Mitgliederbereich – deine Anmeldesitzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

9. Schriften und externe Ressourcen

Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google-Fonts-Servern statt.

10. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kündigungsformular

Nutzt du unser Online-Kündigungsformular, werden die dort eingegebenen Daten (E-Mail, ggf. Name, Angaben zur Kündigung) über die Formularfunktion unseres Hosting-Anbieters (Netlify) an uns übermittelt und zur Bearbeitung der Kündigung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich, 6 bzw. 10 Jahre) stehen entgegen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierzu an info@chartradar.de.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich gehasht gespeichert.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Leistungen oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.