Datenschutzerklaerung

Letzte Aktualisierung: 12.3.2026

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:
MoneyGlow - Resvan Sadeqi, Musterstrasse 1, 12345 Berlin
E-Mail: contact@moneyglow.net

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung: Name, E-Mail-Adresse, verschluesseltes Passwort.

2.2 Zahlungsdaten

Zahlungsinformationen werden direkt von Stripe Inc. verarbeitet. Wir speichern nur die Stripe-Kunden-ID, niemals Kreditkartennummern oder Bankdaten.

2.3 Nutzungsdaten

IP-Adresse (anonymisiert), Browsertyp, Zugriffszeiten, aufgerufene Seiten. Wir verwenden Plausible Analytics (DSGVO-konform, kein Cookie-Tracking).

2.4 Trading-Signale

Ihre Signal-Praeferenzen, Watchlists und Benachrichtigungseinstellungen werden in Ihrem Benutzerprofil gespeichert.

3. Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO - Vertragsdurchfuehrung (Account, Abo)
  • Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (Newsletter, Push)
  • Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse (Sicherheit, Analytics)

4. Datenweitergabe

Wir geben Ihre Daten nur an folgende Dritte weiter:

  • Stripe Inc. (USA) - Zahlungsabwicklung, EU-US Data Privacy Framework
  • Hetzner Online GmbH (DE) - Server-Hosting, Rechenzentren in DE/FI
  • Cloudflare Inc. (USA) - CDN & DDoS-Schutz, EU-US Data Privacy Framework

Kein Verkauf von Daten an Dritte. Keine Werbepartner.

5. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezueglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15) - Welche Daten wir ueber Sie speichern
  • Berichtigung (Art. 16) - Fehlerhafte Daten korrigieren
  • Loeschung (Art. 17) - "Recht auf Vergessenwerden" - Konto und alle Daten loeschen
  • Einschraenkung (Art. 18) - Verarbeitung einschraenken
  • Datenportabilitaet (Art. 20) - Daten in maschinenlesbarem Format erhalten
  • Widerspruch (Art. 21) - Der Verarbeitung widersprechen

Kontaktieren Sie uns unter contact@moneyglow.net. Wir antworten innerhalb von 30 Tagen.

Konto-Loeschung: Sie koennen Ihr Konto und alle zugehoerigen Daten jederzeit unter Einstellungen > Profil > "Account loeschen" selbst loeschen.

6. Cookies

Wir verwenden nur technisch notwendige Cookies (Session-Cookie fuer den Login). Keine Tracking-Cookies, keine Werbe-Cookies.

CookieZweckDauer
next-auth.session-tokenLogin-Session24h
next-auth.csrf-tokenCSRF-SchutzSession

7. Datensicherheit

Alle Daten werden verschluesselt uebertragen (TLS 1.2/1.3). Passwoerter werden mit bcrypt gehasht (Cost Factor 12). Server stehen in EU-Rechenzentren (Hetzner DE/FI). Regelmaessige Sicherheitsupdates und Backups.

8. Speicherdauer

Kontodaten: Bis zur Kontoloeschung.
Zahlungsdaten (bei Stripe): Gemaess gesetzlicher Aufbewahrungsfristen (10 Jahre).
Audit-Logs: 90 Tage.
Analytics: 30 Tage (anonymisiert).

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren. Die fuer uns zustaendige Aufsichtsbehoerde ist:

Berliner Beauftragte fuer Datenschutz und Informationsfreiheit