Datenschutzerklärung

Stand: 16. Oktober 2026

Hier steht, welche personenbezogenen Daten ich auf investor-boost.de, im Kurs und im Mitgliederbereich verarbeite, wozu, auf welcher Rechtsgrundlage, wie lange und wer sie außer mir zu sehen bekommt. Die Plattform betreibe ich selbst, sie läuft auf einem gemieteten Server. Es gibt keine Analyse- oder Werbewerkzeuge anderer Anbieter, keine Cookies zur Wiedererkennung und keine Messung, ob du meine Mails öffnest. Wie oft Links in meinen Mails angeklickt werden, zähle ich ohne Bezug zu deiner Person. Wer welchen Link anklickt, sehe ich nur, wenn du dem ausdrücklich zugestimmt hast.

Das Wichtigste in Kürze

Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alwin Baron Pilar von Pilchau, Investor-Boost-System, c/o IP-Management #4855, Ludwig-Erhard-Str. 18, 20459 Hamburg

E-Mail: support@investor-boost.de

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten gibt es nicht.

Aufruf der Webseite und Besucherzählung

Wenn du eine Seite aufrufst, schickt dein Browser technisch bedingt deine IP-Adresse und Angaben zur Anfrage an den Server. Ohne sie lässt sich keine Seite ausliefern.

Der Webserver schreibt jede Anfrage in ein Protokoll. Darin stehen der Zeitpunkt, die IP-Adresse in gekürzter Form, die aufgerufene Adresse ohne angehängte Parameter, die Art der Anfrage, der Statuscode, die Datenmenge und die Antwortzeit. Gekürzt heißt: Bei IPv4-Adressen wird die letzte der vier Zahlengruppen entfernt, bei IPv6-Adressen bleiben nur die ersten 48 Bit stehen. Das geschieht, bevor der Eintrag gespeichert wird. Angaben zu deinem Browser, deinem Gerät oder der Seite, von der du kommst, werden nicht gespeichert. Die persönlichen Teile von Zugangs-, Bestätigungs- und Abbestell-Links werden im Protokoll unkenntlich gemacht. Jede Nacht löscht der Server alle Einträge, die älter als sieben Tage sind.

Aus dem Protokoll zähle ich je Tag, wie oft die Startseite, die Ratgeber-Seite, „Bitcoin in Klartext“, die Anmeldeseite, das Impressum und diese Datenschutzerklärung aufgerufen wurden. Gespeichert bleiben nur diese Tageszahlen, sie lassen keinen Rückschluss auf einzelne Personen zu.

Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Seiten auszuliefern, Fehler und Angriffe zu erkennen und zu wissen, welche Seiten genutzt werden.

Cookies und Speicher im Browser

Die öffentlichen Seiten setzen keine Cookies und legen nichts im Speicher deines Browsers ab. Deshalb gibt es keinen Cookie-Banner.

Erst wenn du mit deinem Zugangslink einloggst, setzt die Plattform ein einziges Cookie mit dem Namen „ibs_sitzung“. Es enthält eine zufällige Kennung, an der der Server erkennt, dass du angemeldet bist. Es wird nur über verschlüsselte Verbindungen übertragen und ist für Skripte auf der Seite nicht lesbar. Auf dem Server liegt nur ein Prüfwert dieser Kennung mit ihrem Ablaufdatum, ohne Angaben zu deinem Gerät oder Browser.

Wie lange das Cookie gilt, entscheidest du beim Einloggen mit dem Häkchen „Auf diesem Gerät angemeldet bleiben“, das nicht vorab gesetzt ist. Ohne Häkchen ist es ein Sitzungscookie ohne Ablaufdatum, das dein Browser normalerweise beim Beenden löscht. Auf dem Server endet die Anmeldung dann spätestens nach 24 Stunden. Mit Häkchen ist es zwölf Monate gültig. Mit „Auf diesem Gerät abmelden“ unter „Mein Zugang“ löschst du das Cookie und die Anmeldung auf dem Server und widerrufst damit auch deine Einwilligung. Abgelaufene Anmeldungen löscht der Server jede Nacht.

Für die Dauer deines Besuchs ist das Cookie für den Mitgliederbereich, den du ausdrücklich nutzen willst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zwölf Monate speichert die Plattform nur mit deiner Einwilligung über das Häkchen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung selbst dient der Bereitstellung des Kurses (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung zum Kurs

Du meldest dich auf der Startseite, der Anmeldeseite oder der Ratgeber-Seite mit deinem Vornamen und deiner E-Mail-Adresse an und stimmst den Nachrichten und Angeboten per Mail zu, mit „Allem zustimmen“ zusätzlich der Klick-Auswertung (siehe „Klicks in Mails“). Ich speichere deinen Vornamen, deine E-Mail-Adresse, über welche Seite du dich angemeldet hast, wann du dich angemeldet und wann du deine Adresse bestätigt hast, sowie die Nachweise deiner Zustimmungen (siehe unten).

Danach bekommst du eine Mail mit einem persönlichen Zugangslink. Er gilt 24 Stunden und lässt sich einmal verwenden. Mit dem Klick bestätigst du deine Adresse und deine Zustimmung zu den Mails, gegebenenfalls auch zur Klick-Auswertung, und bist im Kurs. Auf dem Server liegt der Link nur als Prüfwert, alte Links löscht der Server nach sieben Tagen. Klickst du den Link nicht an, wird deine Anmeldung mit allen Angaben nach sieben Tagen gelöscht, gerechnet ab dem letzten Link, den du angefordert hast.

Einen neuen Zugangslink, etwa für ein weiteres Gerät, forderst du mit deiner E-Mail-Adresse an. Die Seite antwortet dabei immer gleich, damit niemand herausfinden kann, ob eine Adresse angemeldet ist.

Wer sich über die Ratgeber-Seite anmeldet, findet den Ratgeber als PDF im Mitgliederbereich.

Zustimmung zu Mails als Voraussetzung

Modul 1 des Kurses gebe ich kostenlos ab. Im Gegenzug bitte ich bei der Anmeldung um deine Zustimmung, dass ich dir Nachrichten und Angebote per Mail schicken darf. Ohne diese Zustimmung ist eine Anmeldung nicht möglich. Du kannst sie danach jederzeit widerrufen, dein Kurszugang bleibt dann bestehen. Vorname, E-Mail-Adresse und die Zustimmung sind also für den Zugang erforderlich. Gesetzlich verpflichtet bist du zu diesen Angaben nicht. Die Klick-Auswertung ist dagegen freiwillig, ohne sie ist der Kurs genauso zugänglich.

Schutz vor Missbrauch

Damit niemand das Formular nutzt, um fremde Adressen mit Mails zu überhäufen, gelten Grenzen:

Rechtsgrundlage für Anmeldung, Zugangslinks und Zugangsmails ist die Bereitstellung des Kurses, um die du bittest (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor Missbrauch beruht auf meinem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Mail an mich über deine Anmeldung beruht auf meinem berechtigten Interesse, zu wissen, wer neu im Kurs ist (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste zum Bitcoin-Buch

Auf „Bitcoin in Klartext“ trägst du dich mit deiner E-Mail-Adresse auf die Warteliste für mein Bitcoin-Buch ein. Mit dem Knopf stimmst du den Nachrichten und Angeboten per Mail zu, mit demselben Satz wie bei der Anmeldung zum Kurs (siehe „Nachrichten und Angebote per E-Mail“). Ich speichere deine E-Mail-Adresse, den Zeitpunkt, die IP-Adresse und den Wortlaut der Zustimmung und schicke dir eine Mail mit einem Bestätigungslink.

Mit dem Klick auf den Link stehst du auf der Warteliste. Ich führe dich dann im Kontaktverzeichnis als Kontakt ohne Kurszugang mit der Herkunft „Bitcoin-Buch-Warteliste“ und speichere Zeitpunkt und IP-Adresse der Bestätigung als Nachweis. Zugang zum Kurs bekommst du dadurch nicht. Klickst du den Link nicht innerhalb von sieben Tagen an, löscht der Server deinen Eintrag. Für das Formular gilt derselbe Schutz vor Missbrauch wie für die Anmeldung zum Kurs.

Rechtsgrundlage für die Mails ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestätigungsmail und Nachweis beruhen auf meinem berechtigten Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Abbestellen kannst du mit dem Link in jeder Mail. Deine Angaben bleiben gespeichert, bis du ihre Löschung verlangst, dafür genügt eine Mail an mich.

Mitgliederbereich und Lernstand

Im Mitgliederbereich speichere ich, welche Lektionen du als erledigt markiert hast und wann, welche Lektion du zuletzt geöffnet hast, welche Nachrichten du gelesen hast, an welchem Tag du zuletzt aktiv warst (nur das Datum) und ob dir alle Module kostenlos zustehen, weil du dich in der kostenlosen Zeit angemeldet hast. Videos und Ratgeber kommen von meinem eigenen Server. Beim Abruf prüft der Server nur, ob du angemeldet bist. Welche Videos du ansiehst, wird deinem Konto nicht zugeordnet; die Abrufe stehen wie jeder Seitenaufruf nur im Server-Protokoll mit gekürzter IP-Adresse.

Unter „Mein Zugang“ siehst du deine Angaben, deinen Lernstand, die Nachweise deiner Zustimmungen und wie viele Geräte angemeldet sind.

In der Verwaltung der Plattform sehe ich die Angaben, die ich in dieser Erklärung beschreibe, für jede Person einzeln. Die Verwaltung ist aus dem Internet nicht erreichbar. Ich öffne sie nur über ein privates, verschlüsseltes Netz und mit Entsperrung auf meinen eigenen Geräten. Andere Teilnehmer sehen deine Daten nicht. Zahlen über alle Teilnehmer, etwa Anmeldungen je Woche oder abgeschlossene Module, werte ich nur als Summen aus.

Rechtsgrundlage für Mitgliederbereich und Lernstand ist die Bereitstellung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Dass ich den Lernstand je Person sehe, beruht auf meinem berechtigten Interesse, den Kurs zu verbessern und dir bei Fragen helfen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben gespeichert, solange du deinen Zugang hast.

Nachrichten und Angebote per E-Mail

Bei der Anmeldung stimmst du diesem Satz zu:

„Alwin darf mir E-Mails zu seinem Bitcoin-Buch und seinem Kurs Investor-Boost-System schicken, auch Angebote. Abbestellen geht jederzeit.“

Die Zustimmung gilt erst, wenn du sie mit dem Link in der Mail bestätigt hast. Als Nachweis speichere ich bei der Erteilung und bei der Bestätigung jeweils den Zeitpunkt, die IP-Adresse und den Wortlaut, beim Widerruf nur den Zeitpunkt und den Weg (etwa Abbestell-Link oder „Mein Zugang“).

Die Mails sind einzelne Nachrichten von mir, an alle oder an eine Auswahl, etwa nach Herkunft oder danach, ob jemand Kurszugang hat, und automatische Mailserien. Welche Mail einer Serie du wann bekommst, richtet sich nach dem Tag deiner Anmeldung, danach, ob du Modul 1 vollständig erledigt hast, und danach, ob du die Module 2 bis 6 gekauft hast. Du bekommst höchstens eine Serienmail am Tag. Dafür speichere ich, welche Serienmail an dich ging oder warum sie übersprungen wurde. Nachrichten können außerdem im Mitgliederbereich erscheinen.

Abbestellen kannst du mit dem Link in jeder Nachricht und Serienmail, mit der Abmeldefunktion deines Mailprogramms oder unter „Mein Zugang“. Dein Kurszugang bleibt, Nachrichten, die ich in den Mitgliederbereich stelle, siehst du dort weiter.

Rechtsgrundlage für die Mails ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Nachweise bewahre ich auf, solange dein Konto besteht, weil ich eine Einwilligung belegen können muss (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage dafür ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Klicks in Mails

Links in meinen Nachrichten und Serienmails führen kurz über meinen Server und von dort zum Ziel. So sehe ich, wie oft ein Link angeklickt wird. Ob du eine Mail öffnest, messe ich nicht, und es wird kein Cookie gesetzt.

Ohne deine Zustimmung zähle ich nur, wie oft jeder Link angeklickt wurde, nicht von wem. Damit sich das auch bei wenigen Empfängern nicht ableiten lässt, zähle ich erst ab fünf Empfängern ohne Zustimmung. Klicks, die erkennbar von Programmen wie Virenscannern stammen, zählen nicht. Für eine Obergrenze je Internetanschluss hält der Server die IP-Adresse kurz im Arbeitsspeicher, nie in einer Datei. Rechtsgrundlage ist mein berechtigtes Interesse, zu erkennen, welche Inhalte meiner Mails ankommen (Art. 6 Abs. 1 lit. f DSGVO).

Mit deiner Zustimmung sehe ich zusätzlich, wer wann welchen Link angeklickt hat. Du gibst sie bei der Anmeldung mit „Allem zustimmen“ oder unter „Mein Zugang“, mit diesem Satz:

„Alwin darf meine Klicks in seinen Mails auswerten, um zu erkennen, was mir hilft. Abschalten geht jederzeit.“

Bei der Anmeldung gilt sie erst nach dem Klick auf den Link in der Mail und verfällt ohne Bestätigung nach sieben Tagen. Als Nachweis speichere ich Zeitpunkt, IP-Adresse und Wortlaut, solange dein Konto besteht.

Ausschalten kannst du jederzeit unter „Mein Zugang“, dann lösche ich deine Klicks mit Namen sofort. Sonst lösche ich sie nach zwölf Monaten, aus den Sicherungskopien nach spätestens 60 Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Versand der Mails

Zugangsmails, Bestätigungsmails, Kaufbestätigungen, Nachrichten und Serienmails verschicke ich über den Mailversand-Dienst Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande. Lettermint erhält dafür deinen Vornamen, deine E-Mail-Adresse und den Inhalt der Mail und verarbeitet die Mails nach eigenen Angaben innerhalb der Europäischen Union. Lettermint misst weder Öffnungen noch Klicks. Lettermint arbeitet in meinem Auftrag, der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Lettermint.

Für jede Mail speichere ich auf der Plattform die Empfängeradresse, den Betreff, den Zeitpunkt und ob sie zugestellt wurde. Text und Links löscht der Server direkt nach dem Versand. Einträge zu Zugangs-, Bestätigungs-, Kauf- und Serienmails werden nach sieben Tagen ganz gelöscht. Einträge zu Nachrichten bleiben ohne Inhalt bestehen, solange du deinen Zugang hast, damit ich sehe, wie viele Empfänger eine Nachricht erreicht hat.

Zugangs-, Bestätigungs- und Kaufmails gehören zur Bereitstellung des Kurses (Art. 6 Abs. 1 lit. b DSGVO), Nachrichten und Serienmails beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Bestätigungsmail der Warteliste gilt der Abschnitt zur Warteliste.

Kauf der Module 2 bis 6 über Digistore24

Wenn ich Module des Kurses verkaufe, läuft die Bestellung über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 verkauft den Kurs als Wiederverkäufer und ist dein Vertragspartner für den Kauf. Für die Daten im Bestell- und Zahlungsvorgang ist Digistore24 selbst verantwortlich. Welche Daten Digistore24 dabei verarbeitet, steht in der Datenschutzerklärung von Digistore24, die im Bestellformular verlinkt ist.

Nach einem Kauf schickt mir Digistore24 eine automatische Kaufmeldung. Daraus speichere ich die Bestellnummer, deine E-Mail-Adresse, deinen Vornamen, Betrag und Währung, den Stand des Kaufs (bezahlt, erstattet, zurückgebucht oder Zahlung ausgesetzt) und die Zeitpunkte. Weitere Angaben aus der Meldung speichere ich nicht. Zahlungsdaten wie Konto- oder Kartennummern erhalte ich nicht. Hast du noch kein Konto, legt die Plattform eines an und schickt dir einen Zugangslink. Eine Zustimmung zu Werbemails entsteht durch den Kauf nicht.

Nach dem Kauf leitet Digistore24 dich auf eine Danke-Seite der Plattform. Angaben, die Digistore24 an diese Adresse anhängt, speichere ich nicht, das Server-Protokoll schneidet sie ab.

Rechtsgrundlage ist die Freischaltung der gekauften Module (Art. 6 Abs. 1 lit. b DSGVO). Die Kaufangaben bleiben gespeichert, damit dein Kauf auch dann gilt, wenn du dich erst später anmeldest, bis du dich anmeldest oder ihre Löschung verlangst. Löschst du deinen Zugang, werden sie mitgelöscht. Wurde eine Bestellung erstattet oder zurückgebucht, bleibt nur ihre Bestellnummer ohne Angaben zu dir gespeichert, damit sie nicht wieder freigeschaltet wird. Das gilt auch, wenn die Erstattung gemeldet wird, bevor die Zahlung ankommt. Unterlagen, die ich für Buchhaltung und Steuern brauche, etwa Abrechnungen von Digistore24, bewahre ich so lange auf, wie das Steuerrecht es verlangt, je nach Art des Belegs sechs, acht oder zehn Jahre (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO).

Übernommene Kontakte und Kontaktverzeichnis

Wer sich früher auf investor-boost.de für den Ratgeber, das Online-Seminar oder die Warteliste zum Bitcoin-Buch eingetragen oder den Kurs gekauft hat, war in meinen früheren E-Mail-Diensten ActiveCampaign oder Klick-Tipp gespeichert, bei Anmeldungen zum Online-Seminar auch beim Seminardienst Webinaris. Diese Kontakte habe ich in das Kontaktverzeichnis der Plattform übernommen: Vorname, gegebenenfalls Nachname und Telefonnummer, E-Mail-Adresse, über welches Angebot und wann der Kontakt entstand, den Stand der Mail-Zustimmung und, soweit vorhanden, deren Nachweis (Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, Wortlaut der Bestätigungsmail) sowie eine frühere Abmeldung.

Mails bekommt ein übernommener Kontakt nur, wenn eine Zustimmung nachgewiesen ist. Den Kurs öffnet die Übernahme nicht, dafür meldest du dich wie alle anderen an.

Kontakte ohne nachgewiesene Zustimmung bekommen keine Mails. Ihre Angaben bewahre ich auf Grundlage meines berechtigten Interesses auf (Art. 6 Abs. 1 lit. f DSGVO), um nachvollziehen zu können, wer sich wann bei mir eingetragen hat, und um Abmeldungen dauerhaft zu beachten. Wenn du nicht mehr in meinem Kontaktverzeichnis stehen willst, genügt eine Mail an mich.

Für alle Kontakte führe ich in der Verwaltung ein Verzeichnis mit Name, E-Mail-Adresse und Herkunft. Eine Telefonnummer oder einen Nachnamen trage ich nur ein, wenn du sie mir selbst gegeben hast.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Mail, um dir zu antworten. Rechtsgrundlage ist die Durchführung des Kurses, wenn es um ihn geht (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Mails liegen in meinem Postfach bei ALL-INKL.COM (siehe unten). Ich bewahre sie auf, solange es für die Anfrage und mögliche Rückfragen nötig ist, und darüber hinaus nur, wenn eine gesetzliche Aufbewahrungspflicht besteht.

Bitcoin in Klartext: Live-Zahlen

Die Seite „Bitcoin in Klartext“ zeigt aktuelle Kennzahlen des Bitcoin-Netzwerks, etwa Kurs, Blockhöhe und Rechenleistung, und rechnet mit früheren Kursen. Diese Zahlen holt mein Server selbst beim Dienst mempool.space ab, die aktuellen jede Minute, den Kursverlauf einmal am Tag. Dein Browser lädt sie nur von meinem Server. Der Betreiber von mempool.space erfährt dadurch nichts über dich und deinen Besuch.

Schriften, Videos und Bilder

Schriften, Bilder, Videos und Skripte liefert mein eigener Server aus. Es werden keine Inhalte von Google Fonts, YouTube, Vimeo oder anderen Anbietern nachgeladen. Auch die Live-Zahlen auf „Bitcoin in Klartext“ kommen von meinem Server (siehe oben).

Soziale Netzwerke

Auf meinen Seiten steht ein Link zu meinem Profil bei LinkedIn. Es ist ein einfacher Link ohne eingebundene Funktionen des Netzwerks. Solange du ihn nicht anklickst, erfährt LinkedIn von deinem Besuch nichts.

Wenn du meine Profile besuchst oder mir dort schreibst, verarbeiten die Betreiber deine Daten nach ihren eigenen Bestimmungen: bei Instagram die Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland, bei LinkedIn die LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland. Beide können Daten auch in die USA übermitteln, Einzelheiten stehen in ihren Datenschutzerklärungen. Für Statistiken, die ein Netzwerk über die Nutzung meines Profils erstellt, kann ich nach Art. 26 DSGVO gemeinsam mit dem Betreiber verantwortlich sein. Auskunft über diese Daten kann dir am wirksamsten der Betreiber geben, du kannst dich aber auch an mich wenden. Was du mir dort schreibst, verarbeite ich, um dir zu antworten. Rechtsgrundlage für meine Profile ist mein berechtigtes Interesse, dort zu informieren und mit dir in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO).

Server, Domain und Sicherungskopien

Die Plattform läuft auf einem gemieteten Server der Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in Frankfurt am Main. Hostinger hat technisch Zugriff auf alle dort gespeicherten Daten und verarbeitet sie in meinem Auftrag. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Hostinger. Setzt Hostinger Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein, gelten dafür die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Hostinger sichert den ganzen Server außerdem wöchentlich und hebt jeweils die zwei letzten Wochensicherungen auf.

Domain, Namensauflösung und mein Postfach liegen bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Daten liegen dort in Rechenzentren in Dresden. ALL-INKL.COM arbeitet in meinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Jede Nacht legt die Plattform eine vollständige Kopie ihrer Datenbank an. Die letzten drei Kopien bleiben auf dem Server, eine weitere Kopie geht in meinen Cloud-Speicher Microsoft OneDrive und wird dort nach 30 Tagen gelöscht. Danach hält OneDrive gelöschte Dateien noch 30 Tage im Papierkorb. Vor größeren Umbauten lege ich auf dem Server zusätzlich einzelne Kopien an, die ebenfalls nach 30 Tagen gelöscht werden. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. So lässt sich der Kurs nach einem Ausfall wiederherstellen. Rechtsgrundlage ist mein berechtigtes Interesse an einem verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger im Überblick

Außer mir erhalten personenbezogene Daten nur:

Ich verkaufe keine Daten und gebe sie nicht für Werbezwecke weiter. Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

Übermittlung in Länder außerhalb der EU

Die Plattform selbst, der Mailversand und mein Postfach liegen in der Europäischen Union. Ausnahmen:

Speicherdauer im Überblick

Zugang löschen

Unter „Mein Zugang“ kannst du deinen Zugang jederzeit selbst löschen. Dann löscht die Plattform sofort dein Konto mit Lernstand, Nachweisen, Links, Anmeldungen auf deinen Geräten, Versandeinträgen und den Kaufangaben zu deiner Adresse. In den Sicherungskopien sind sie noch bis zu 30 Tage enthalten, im Papierkorb von OneDrive bis zu 30 Tage länger, danach sind sie auch dort verschwunden. Als übernommener Kontakt ohne Kurszugang schreibst du mir einfach eine Mail.

Damit dich ein späterer Import aus meinen früheren Listen nicht wieder aufnimmt, bleibt nach dem Löschen nur ein nicht umkehrbarer Prüfwert deiner E-Mail-Adresse gespeichert, ohne Datum und ohne weitere Angaben. Meldest du dich selbst wieder an und bestätigst die Anmeldung, wird er entfernt. Rechtsgrundlage ist mein berechtigtes Interesse, deine Löschung dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO).

Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Dass eine Mailserie automatisch nach deinem Anmeldetag und Lernstand läuft, ist keine solche Entscheidung.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Am einfachsten schreibst du mir an support@investor-boost.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder bei der für mich zuständigen Behörde, dem Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Widerspruchsrecht

Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung deiner Daten für Werbung per Mail kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ein Klick auf den Abbestell-Link genügt.

Sicherheit

Alle Seiten laufen ausschließlich über verschlüsselte Verbindungen (HTTPS). Zugangslinks und Anmeldungen speichert der Server nur als Prüfwerte, sodass sie selbst bei einem Diebstahl der Datenbank nicht verwendbar wären. Die Verwaltung ist aus dem Internet nicht erreichbar.

Änderungen

Ich passe diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite steht.