Datenschutzerklärung
Diese Datenschutzerklärung beschreibt die technische Verarbeitung in CWNS Portfolios ohne externes Marketing-Tracking. Vor der Freischaltung echter Zahlungen werden Dienstleisterverträge, Domain, Zahlungsarten und gesetzliche Pflichtangaben abschließend geprüft.
1. Verantwortlicher
Christopher Weßeling, handelnd unter CWNS Portfolios
Freiherr-vom-Stein-Straße 12
48734 Reken
Deutschland
E-Mail: CWNS-Portfolios@outlook.de
Kontaktformular: Kontakt aufnehmen
2. Kategorien personenbezogener Daten
- Accountdaten: Name, E-Mail-Adresse, Login-Status, Bestätigung „mindestens 18 Jahre“, Sicherheitseinstellungen und 2-Faktor-Status.
- Portfolio-Daten: Verlauf, Positionen, Dividenden/Zinsen, Watchlist, Ziele, Einstellungen, Backups, Import-/Export-Daten und manuell gepflegte Tabellenwerte.
- Zahlungs- und Abo-Daten: Abo-Status, Testphase, Zahlungsanbieter, Stripe-/PayPal-Referenzen, Zahlungsstatus, Kündigungs- und Verlängerungsstatus. Vollständige Zahlungsdaten wie Kartennummern werden nicht bei CWNS Portfolios gespeichert.
- Kontaktformular: Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt der Anfrage, Browserinformationen und ein gesalzener Hash der zur Missbrauchsabwehr verwendeten IP-Adresse.
- Technische Daten: Je nach Dienst und Sicherheitsereignis IP-Adresse oder daraus gebildete Hashwerte, Browser-/Geräteinformationen, Zeitpunkte von Zugriffen sowie Fehler-, E-Mail-Zustellungs- und Sicherheitsprotokolle.
- Chat- und Kontaktdaten: Freundschaftsanfragen, Gruppenmitgliedschaften, Nachrichten und freiwillig geteilte Watchlist-Momentaufnahmen. Nachrichten sind nur für beteiligte Konten bestimmt, werden über verschlüsselte HTTPS-Verbindungen übertragen und zugriffsgeschützt gespeichert. Der CWNS-Chat verwendet derzeit keine Ende-zu-Ende-Verschlüsselung.
- Interne Nutzungsdaten: Seitenaufrufe, Registrierungen, Trial-Status und Abo-Status im Admin-Dashboard.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Account und Login | Registrierung, Anmeldung, Nutzerverwaltung und Sicherheit | Vertragserfüllung / vorvertragliche Maßnahmen |
| Bestätigung „mindestens 18 Jahre“ | Beschränkung der Nutzung auf volljährige Nutzer | Vertragserfüllung / berechtigtes Interesse |
| Portfolio-Daten | Speicherung, Darstellung, Diagramme, Import/Export, Zielplanung und Backup | Vertragserfüllung |
| Watchlist-Marktdaten | Abruf verzögerter Kursinformationen anhand von Ticker und Börsenkennung; es werden keine Namen oder E-Mail-Adressen an den Marktdatenanbieter übertragen | Vertragserfüllung / berechtigtes Interesse |
| Abo und Zahlung | Bereitstellung von Premium, Zahlungsabwicklung, Kündigungsstatus und Rechnungs-/Nachweispflichten | Vertragserfüllung / gesetzliche Pflichten |
| Trial-Sperre | Verhinderung mehrfacher kostenloser Testphasen pro E-Mail-Adresse | Berechtigtes Interesse |
| Kontaktformular | Bearbeitung von Anfragen und Support | Vorvertragliche Maßnahmen / Vertragserfüllung / berechtigtes Interesse |
| Transaktionale E-Mails | Willkommen, Abo- und Zahlungsstatus, Freundschaftsanfragen sowie wichtige Systeminformationen entsprechend den Nutzereinstellungen | Vertragserfüllung / berechtigtes Interesse / Einwilligung bei optionalen Mitteilungen |
| Freunde und Chat | Freundschaftsanfragen, Direkt-/Gruppenchats und freiwillige Watchlist-Freigaben | Vertragserfüllung / Einwilligung durch aktive Nutzung |
| Sicherheitslogs | Schutz vor Missbrauch, Fehleranalyse und technische Sicherheit | Berechtigtes Interesse |
| Interne Admin-Statistik | Betrieb, Fehleranalyse, Produktverbesserung und Abo-Übersicht | Berechtigtes Interesse |
4. Hosting, Datenbank und Authentifizierung
Die App wird über Vercel ausgeliefert und verwendet Supabase für Datenbank und Authentifizierung. Supabase verarbeitet Login-, Datenbank- und Sicherheitsdaten. Vercel verarbeitet technische Zugriffsdaten zur Auslieferung der Webseite. Regionseinstellungen, Auftragsverarbeitungsverträge und Projektkonfigurationen werden vor dem Livebetrieb abschließend kontrolliert.
Domain: cwns-portfolios.de.
5. Zahlungsabwicklung
Für kostenpflichtige Abos ist Stripe Checkout vorbereitet. PayPal kann über Stripe Checkout angeboten werden, wenn PayPal im Stripe-Konto aktiviert ist. Zahlungsdaten werden vom Zahlungsanbieter verarbeitet; in CWNS Portfolios werden nur die für den Abo-Status erforderlichen Referenzen und Statusdaten gespeichert.
6. E-Mail-Versand
Authentifizierungs-E-Mails wie Registrierung, Passwort-Wiederherstellung oder Änderung der E-Mail-Adresse werden über Supabase Auth und den dort konfigurierten SMTP-Dienst versendet. Für zusätzliche transaktionale Nachrichten kann Resend eingesetzt werden. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt, Versandstatus und technische Zustellreferenzen verarbeitet. Nutzer können optionale Benachrichtigungen in den Einstellungen steuern.
7. Marktdatenanbieter
Für die Watchlist kann EODHD als externer Marktdatenanbieter eingesetzt werden. Übertragen werden ausschließlich technische Wertpapierkennungen wie Ticker und Börsenplatz. Die Kurse werden serverseitig und höchstens viermal pro Börsentag abgerufen, sind verzögert und nicht für Handelsentscheidungen als Echtzeitkurs bestimmt. Vor dem Livegang müssen Vertrag, Lizenzumfang und kommerzielle Anzeigerechte des gewählten Tarifs geprüft werden.
8. Cookies, lokale Speicherung und Tracking
Es ist kein externes Marketing-Tracking eingebunden. Die App nutzt notwendige technische Speicherungen für Login, Sicherheit und Funktionsfähigkeit sowie ein internes, serverseitiges Seitenaufruf-Tracking ohne Google Analytics, Meta Pixel, TikTok Pixel oder Hotjar. Optional kann Cloudflare Turnstile ausschließlich zum Schutz des Kontaktformulars vor automatisiertem Missbrauch eingesetzt werden.
9. Speicherdauer
Account-, Portfolio- und Chat-Daten werden gespeichert, solange dein Nutzerkonto besteht oder gesetzliche Aufbewahrungspflichten greifen. Portfolio-Daten können exportiert oder gelöscht werden. Kontaktanfragen werden nach Abschluss der Bearbeitung regelmäßig gelöscht, soweit keine gesetzlichen Pflichten oder die notwendige Bearbeitung eines Vorgangs entgegenstehen. E-Mail-Zustellungs-, Stripe-Ereignis- und Systemprotokolle werden nur so lange aufbewahrt, wie sie für Zustellnachweis, Missbrauchsschutz, Fehleranalyse oder gesetzliche Pflichten erforderlich sind.
Zur Verhinderung mehrfacher Testphasen wird eine normalisierte, gehashte Kennung der E-Mail-Adresse verwendet. Soweit ältere Datensätze noch Klartextwerte enthalten, werden diese im Rahmen der Datenbereinigung auf das notwendige Maß reduziert.
10. Datenexport und Löschung
Du kannst deine eigenen Portfolio-Daten exportieren und in den Einstellungen löschen. Der Export bleibt auch nach Ablauf einer Testphase ohne aktives Abo erreichbar. Eine Accountlöschung beendet nicht automatisch gesetzliche Aufbewahrungspflichten für Zahlungs- oder Nachweisdaten.
11. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
12. Kontakt für Datenschutzanfragen
E-Mail: CWNS-Portfolios@outlook.de