Datenschutzerklärung

§ 1

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesem Portal im Sinne von Art. 4 Nr. 7 DSGVO ist:

§ 2

Aufruf der Website und Server-Protokolle

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Angaben an unseren Server. Er hält sie in Protokolldateien fest: gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemkennung.

Zweck ist die technische Auslieferung der Seiten, die Betriebssicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden ausschließlich hierfür ausgewertet, nicht mit anderen Datenbeständen zusammengeführt und regelmäßig gelöscht; länger aufbewahrt werden sie nur, wenn ein konkreter Vorfall das erfordert.

§ 3

Hosting

Das Portal läuft auf einem gemieteten Server in einem Rechenzentrum in Deutschland. Der Anbieter des Servers verarbeitet die oben genannten Protokolldaten ausschließlich weisungsgebunden für uns; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt.

Die auf dem Portal verwendeten Schriften liegen auf demselben Server. Beim Aufruf einer Seite entsteht dadurch keine Verbindung zu einem Schriftanbieter oder einem anderen Dritten. Wir setzen keine Reichweitenmessung, keine Werbenetzwerke und keine eingebetteten Inhalte fremder Anbieter ein.

§ 4

Kauf einer Analyse — Zahlung über Stripe

Den Bezahlvorgang wickeln wir über Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Wenn Sie auf „Analyse freischalten“ klicken, leiten wir Sie auf eine von Stripe betriebene Bezahlseite weiter. Wir übergeben dabei die Bezeichnung und den Preis der gewählten Analyse sowie das Kürzel, unter dem sie geführt wird — keine Angaben zu Ihrer Person, denn wir kennen zu diesem Zeitpunkt noch keine.

Ihre E-Mail-Adresse, Ihre Zahlungsdaten und gegebenenfalls Ihre Rechnungsanschrift geben Sie unmittelbar bei Stripe ein. Zahlungsdaten — etwa Kartennummern — erreichen unseren Server zu keinem Zeitpunkt. Von Stripe zurück erhalten wir die Kennung der Bezahlsitzung, den Zahlungsstatus, das Kürzel der gekauften Analyse und Ihre E-Mail-Adresse.

Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet die bei ihm erhobenen Zahlungsdaten zugleich in eigener Verantwortung, unter anderem zur Erfüllung aufsichtsrechtlicher Pflichten und zur Betrugsabwehr; hierfür gilt die Datenschutzerklärung von Stripe. Nach Angaben von Stripe können Daten dabei auch an verbundene Unternehmen außerhalb der EU übermittelt werden; Stripe stützt dies auf die Standardvertragsklauseln der Europäischen Kommission.

Datenschutzerklärung von Stripe →

§ 5

Was wir zu einem Kauf speichern

Zu jedem Kauf legen wir einen Datensatz in einer Datenbank auf unserem Server an. Er enthält genau fünf Angaben:

E-Mail-Adresse

Ziel der Freischalt-Mail und Nachweis, wem der Zugang gehört.

Kürzel der Analyse

Sagt, welche Analyse freigeschaltet ist (z. B. der Kurzname des Fonds).

Kennung der Bezahlsitzung

Die Vorgangsnummer von Stripe. Sie verbindet Zahlung und Freischaltung und steht auf dem Beleg.

Freischalt-Token

Eine Zufallszeichenfolge. Sie ist der dauerhafte Zugang; wer sie hat, sieht die gekaufte Analyse.

Zeitpunkt des Kaufs

Datum und Uhrzeit — Grundlage des Belegs und der steuerlichen Aufzeichnung.

Mehr nicht — insbesondere keinen Namen, keine Anschrift, keine Zahlungsdaten und kein Kennwort, denn ein Konto gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diesen Datensatz könnten wir den gekauften Zugang weder bereitstellen noch später wieder herstellen.

Weil der Zugang dauerhaft gilt, löschen wir den Datensatz nicht von selbst — er ist der Nachweis Ihres Zugangs. Sie können seine Löschung jederzeit verlangen; dann verfällt der Freischalt-Link. Unabhängig davon müssen wir die zahlungsbezogenen Angaben so lange aufbewahren, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (§ 147 AO, § 257 HGB); für diese Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

§ 6

Versand der Freischalt-Mail über Brevo

Nach dem Kauf senden wir Ihnen eine E-Mail mit dem dauerhaften Freischalt-Link und dem Beleg über die Zahlung. Für den Versand nutzen wir den Dienst Brevo. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht über die Server des Anbieters geleitet; er verarbeitet sie weisungsgebunden für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Mail wird als reiner Text verschickt. Sie enthält keine Zählpixel und keine nachverfolgten Links; ob und wann Sie sie öffnen, erfahren wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Mail ist Teil der geschuldeten Leistung, nicht Werbung. Einen Newsletter versenden wir nicht.

§ 7

Das Zugangs-Cookie „zmf_zugang“

Dieses Portal setzt ein einziges Cookie. Es heißt zmf_zugang und entsteht erst in dem Moment, in dem Sie einen gekauften Zugang freischalten — nie beim bloßen Lesen.

Inhalt

Die Liste der Kürzel, die Sie gekauft haben, versehen mit einer kryptografischen Unterschrift. Keine Kennnummer, keine E-Mail-Adresse, kein Merkmal, das Sie über Seiten hinweg wiedererkennbar macht.

Zweck

Es ist der Kaufnachweis: Ohne es kann der Server nicht wissen, dass die versiegelten Kapitel für Sie offenstehen.

Laufzeit

5 Jahre — so lange, wie der gekaufte Zugang gilt. Sie können es jederzeit im Browser löschen; der Zugang geht dadurch nicht verloren, weil der Link aus der E-Mail ihn erneut setzt.

Schutz

Es ist für Skripte im Browser nicht lesbar (httpOnly), wird nur an unsere eigene Adresse gesendet und auf der Live-Seite ausschließlich verschlüsselt übertragen.

Das Cookie ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst — den Zugang zur gekauften Analyse — bereitzustellen. Seine Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Einwilligungsbanner wäre hier sinnlos, weil eine Ablehnung genau die Leistung verhindern würde, für die Sie bezahlt haben. Weitere Cookies setzen wir nicht, und da wir weder messen noch werben, gibt es auch nichts, wozu Sie Ja oder Nein sagen müssten.

§ 8

Empfänger und Drittlandsübermittlung

Außer den in § 3, § 4 und § 6 genannten Dienstleistern — Server, Zahlungsdienstleister, Versanddienstleister — geben wir Ihre Daten nicht weiter. Eine Ausnahme gilt nur, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden. Eine Übermittlung in Länder außerhalb der EU findet allein im Rahmen der Zahlungsabwicklung statt (§ 4). Verkauft oder vermietet werden Daten nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

§ 9

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu. Es genügt eine formlose Nachricht an die in § 1 genannte Adresse:

Art. 15

Auskunft über die zu Ihnen gespeicherten Daten

Art. 16

Berichtigung unrichtiger Daten

Art. 17

Löschung, soweit keine Aufbewahrungspflicht entgegensteht

Art. 18

Einschränkung der Verarbeitung

Art. 20

Herausgabe Ihrer Daten in einem gängigen Format (Datenübertragbarkeit)

Art. 21

Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen

Weil wir zu einem Kauf keinen Namen speichern, ist die E-Mail-Adresse das einzige Merkmal, über das wir Sie zuordnen können. Bitte schreiben Sie uns daher von der Adresse, mit der Sie gekauft haben — andernfalls müssen wir vor einer Auskunft auf anderem Weg klären, dass die Anfrage von Ihnen stammt.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

§ 10

Erforderlichkeit der Angaben

Zum Lesen der frei zugänglichen Teile des Portals müssen Sie nichts angeben. Für einen Kauf ist die E-Mail-Adresse erforderlich: Über sie erhalten Sie Beleg und Freischalt-Link. Ohne sie kommt kein Vertrag zustande. Zu Änderungen dieser Erklärung: Maßgeblich ist die jeweils auf dieser Seite abrufbare Fassung; die für Ihren Kauf geltende Fassung können Sie sich vor dem Kauf speichern oder ausdrucken.

Zu den AGB →