Rechtliches

DATENSCHUTZ­ERKLÄRUNG

Letzte Aktualisierung: September 2026 · Gültig für nextgeninvestor.de

Inhalt

  1. Verantwortlicher
  2. Grundsätze & Rechtsgrundlagen
  3. Hosting
  4. Schriftarten
  5. Nutzerkonto & Authentifizierung
  6. Depot-Tracking
  7. Community-Funktionen (Forum, Gruppen, Chat)
  8. KI-Agent
  9. Externe Marktdaten-APIs
  10. Videosuche
  11. Premium-Abonnement & Zahlung
  12. Webanalyse
  13. Cookies & localStorage
  14. Newsletter & App-Warteliste
  15. Affiliate-Links & Werbung
  16. Drittlandübertragungen
  17. Speicherfristen
  18. Deine Rechte (Art. 15–22 DSGVO)
  19. Datensicherheit
  20. Minderjährige
  21. Änderungen dieser Erklärung
  22. Kontakt & Aufsichtsbehörde

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7):

Lennart Schröder

Haselhecke 41, 35041 Marburg

E-Mail: finanzlenny@gmail.com

Website: nextgeninvestor.de

Da das Unternehmen weniger als 20 Personen beschäftigt, die personenbezogene Daten verarbeiten, besteht gemäß Art. 37 DSGVO i.V.m. § 38 Abs. 1 BDSG keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Bei Datenschutzfragen wende dich bitte direkt per E-Mail an die oben genannte Adresse.

2. Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke (Art. 5 Abs. 1 lit. b DSGVO) und nur soweit eine der folgenden Rechtsgrundlagen greift:

RechtsgrundlageAnwendungsfall auf dieser Website
Art. 6 Abs. 1 lit. a) — EinwilligungWebanalyse, nicht-essentielle Cookies
Art. 6 Abs. 1 lit. b) — VertragserfüllungNutzerkonto, Premium-Abo, Depot-Funktion, Community
Art. 6 Abs. 1 lit. c) — Rechtliche VerpflichtungRechnungsaufbewahrung (§ 147 AO), GwG
Art. 6 Abs. 1 lit. f) — Berechtigtes InteresseServer-Logs, Sicherheit, Betrugsvorbeugung, externe Marktdaten-APIs

Soweit wir Einwilligungen einholen, hast du das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

3. Hosting

Die Website wird bei einem professionellen Hosting-Anbieter betrieben (Unternehmenssitz USA; Auslieferung über Server u. a. in der EU). Beim Aufruf unserer Website werden automatisch folgende technische Daten an den Hosting-Anbieter übermittelt (sog. Server-Logs):

Zweck: Sicherstellung des Betriebs, Fehlerdiagnose, Abwehr von Angriffen (z.B. DDoS). Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. Speicherdauer: 30 Tage, danach automatische Löschung.

Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln (SCC, Beschluss 2021/914/EU) und dem EU-US Data Privacy Framework (DPF). Der Anbieter ist unter dem DPF zertifiziert.

3.1 Externe Skript-Bibliotheken & Medien (CDN)

Zur Auslieferung einzelner Open-Source-JavaScript-Bibliotheken (u. a. für Datenbank-Client, Diagramme und PDF-Verarbeitung) sowie einzelner Bilder nutzen wir Content-Delivery-Netzwerke. Beim Abruf dieser statischen Dateien wird technisch bedingt deine IP-Adresse an den jeweiligen CDN-Betreiber (teilweise USA) übermittelt. Es werden dabei keine Cookies gesetzt und kein Tracking durch uns durchgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an schneller, sicherer Auslieferung). Wir arbeiten daran, diese Bibliotheken vollständig selbst zu hosten.

4. Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftarten Bebas Neue, DM Sans und DM Mono. Die Schriftdateien (WOFF2-Format) werden ausschließlich von unseren eigenen Servern (EU-Region) geladen — es findet kein Request an externe Font-Server (z. B. Google Fonts) statt.

Dadurch werden keinerlei Daten an Dritte übermittelt. Die Einbindung der Fonts erfolgt über eine lokal gespeicherte CSS-Datei (/fonts/fonts.css), die die WOFF2-Dateien von nextgeninvestor.de/fonts/ lädt.

Rechtsgrundlage: Keine personenbezogene Datenverarbeitung durch Dritte — die Schriften sind Bestandteil unserer eigenen Website-Auslieferung (siehe Abschnitt 3).

4b. Early-Access-Warteliste

Auf unserer Early-Access-Seite (/early-access) bieten wir dir die Möglichkeit, dich für eine Benachrichtigung beim App-Launch einzutragen. Dabei erheben wir folgende Daten:

Zweck: Benachrichtigung per E-Mail sobald die NextGen Investor App verfügbar ist, ggf. mit Angeboten für Early-Adopter (z.B. kostenlose Premium-Monate). Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung durch Eintragung). Speicherdauer: Bis zum App-Launch und Abschluss der Benachrichtigungskampagne, danach Löschung oder Überführung in ein vollständiges Nutzerprofil (nur mit erneuter Zustimmung). Du kannst deine Einwilligung jederzeit durch E-Mail an finanzlenny@gmail.com widerrufen — deine Daten werden dann umgehend gelöscht.

5. Nutzerkonto & Authentifizierung

5.1 Registrierung und Login

Für die Erstellung eines kostenlosen Nutzerkontos erheben wir:

Zweck: Bereitstellung des personalisierten Accounts und Zugang zu geschützten Funktionen (Depot, KI-Agent, Community). Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

5.2 Auftragsverarbeiter für Datenbank & Authentifizierung (Art. 28 DSGVO)

Für Authentifizierung und Datenspeicherung setzen wir einen spezialisierten Anbieter für Datenbank-Hosting und Authentifizierung als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Die Datenverarbeitung erfolgt ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (DPA). Die Datenbankserver befinden sich in der EU (Region Irland) — keine Übertragung außerhalb der EU ohne angemessenes Schutzniveau.

Der Anbieter verarbeitet: Authentifizierungsdaten (E-Mail, Passwort-Hash, Session-Tokens), Depot-Positionen, Forum- und Community-Inhalte, KI-Gesprächsverläufe (soweit gespeichert).

5.3 Kontolöschung

Du kannst dein Konto und alle damit verknüpften personenbezogenen Daten jederzeit löschen lassen. Sende hierzu eine formlose E-Mail mit dem Betreff „Kontolöschung" an finanzlenny@gmail.com. Wir löschen alle Daten spätestens innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. Rechnungsdaten nach § 147 AO).

6. Depot-Tracking

Wenn du die Depot-Funktion nutzt, gibst du Wertpapier-Positionen (ISIN/Symbol, Stückzahl, Kaufkurs, Kaufdatum) manuell ein oder importierst sie per CSV-Datei. Diese Daten werden:

Live-Kursdaten werden über externe APIs abgerufen (siehe Abschnitt 9). Dabei werden keine personenbezogenen Daten (Name, Account-ID) an diese APIs übermittelt — lediglich das angefragte Ticker-Symbol.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung).

7. Community-Funktionen (Forum, Gruppen, Chat)

Bei Nutzung der Community-Bereiche (Forum, Gruppen, Gruppen-Chat) werden folgende Daten erhoben und gespeichert:

Öffentliche Forum-Beiträge und Gruppen-Inhalte sind für alle eingeloggten Nutzer sichtbar. Teile keine sensiblen persönlichen Informationen in öffentlichen Bereichen.

Du kannst eigene Beiträge selbst löschen oder uns per E-Mail zur Löschung auffordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

8. KI-Agent

Der KI-Finanz-Agent nutzt die API eines Anbieters für KI-Sprachmodelle mit Sitz in den USA. Wenn du eine Anfrage an den KI-Agenten stellst, werden an diesen Anbieter übermittelt:

⚠️ Wichtig: Teile keine sensiblen persönlichen Daten (Ausweisdaten, vollständige Bankdaten, Passwörter, Steuer-IDs) im KI-Chat. Der Chat ist kein verschlüsselter Kanal für hochsensible Informationen.

KI-Anbieter als Auftragsverarbeiter (Art. 28 DSGVO): Wir nutzen die API auf Grundlage der kommerziellen Nutzungsbedingungen einschließlich eines Data Processing Addendum (DPA). Der Anbieter verarbeitet die übermittelten Ein- und Ausgaben ausschließlich zur Erbringung des API-Dienstes in unserem Auftrag und nutzt sie nicht zum Training seiner KI-Modelle. Eine zeitlich begrenzte Speicherung erfolgt nur zur Missbrauchs- und Sicherheitskontrolle; danach werden die Daten gelöscht.

Gesprächsverläufe, die du auf der Website explizit speicherst, werden in unserer Datenbank (EU-Server Irland) abgelegt und sind ausschließlich für dich sichtbar. Inhalte, die du an den KI-Agenten sendest, wurden zuvor technisch bedingt an den KI-Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung; KI-Agent ist Kernbestandteil der Plattformleistung). Datenübertragung in die USA: EU-Standardvertragsklauseln (SCC, Beschluss 2021/914/EU).

9. Externe Marktdaten-APIs

Für Live-Kurse, Finanznachrichten und wirtschaftliche Kennzahlen nutzen wir folgende externe Datenanbieter. Bei diesen Anfragen werden keine personenbezogenen Nutzerdaten übermittelt — lediglich die angefragten Ticker-Symbole oder Abfrage-Parameter.

Für Live-Kurse, Finanznachrichten, Krypto-Indizes und wirtschaftliche Kennzahlen nutzen wir mehrere externe Anbieter für Börsen-, Kurs- und Marktdaten (Server u. a. in den USA). Übermittelt werden dabei ausschließlich die angefragten Ticker-Symbole oder Abfrage-Parameter — keine personenbezogenen Nutzerdaten. Die Datenübertragung in die USA ist durch EU-Standardvertragsklauseln (SCC, Beschluss 2021/914/EU) abgesichert.

Diese Dienste werden als technisch notwendiger Bestandteil der Plattform genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse: Bereitstellung von Echtzeit-Marktdaten).

10. Videosuche

Der KI-Agent kann auf Anfrage Videos suchen und Inhalte analysieren. Dafür nutzen wir die Programmierschnittstelle (API) eines großen Videoplattform-Anbieters mit Sitz in den USA. Bei einer entsprechenden Anfrage wird die Suchanfrage (z.B. ein Stichwort oder Kanal-Name) an diesen Anbieter übermittelt — keine personenbezogenen Daten des Nutzers.

Diese Funktion wird serverseitig ausgeführt und bettet keine Video-Inhalte direkt in die Seite ein; daher werden keine Tracking-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO. Datenübertragung in die USA: EU-US DPF und SCC.

11. Premium-Abonnement & Zahlung

Bei Abschluss eines Premium-Abonnements (79,99 €/Jahr) werden folgende Daten verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c) DSGVO (Buchführungspflicht).

11.1 Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir einen PCI-DSS-Level-1-zertifizierten Zahlungsdienstleister mit Sitz in der EU (Irland). Dieser verarbeitet Zahlungsdaten (Kreditkarte, SEPA-Lastschrift etc.) in eigener Verantwortung als eigenständiger Verantwortlicher. Wir erhalten ausschließlich eine anonymisierte Kunden-ID und Statusinformationen (Zahlung erfolgreich/fehlgeschlagen), niemals vollständige Zahlungsdaten. Datenübertragung in die USA auf Basis des EU-US DPF und SCC.

11.2 Kündigung und Aboverwaltung

Das Abonnement kann jederzeit über das Kundenportal des Zahlungsdienstleisters oder per E-Mail an finanzlenny@gmail.com zum Ende der bezahlten Periode gekündigt werden. Bei Nutzung des Kundenportals werden Daten direkt zwischen dir und dem Zahlungsdienstleister ausgetauscht. Wir erhalten lediglich eine Webhook-Benachrichtigung über die Statusänderung.

12. Webanalyse

Diese Website nutzt einen Webanalyse-Dienst eines Anbieters mit Sitz in den USA. Der Dienst wird auf dieser Website ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen und aktiviert.

Der Dienst erfasst nach deiner Einwilligung:

IP-Anonymisierung: Die IP-Anonymisierung (IP Masking) ist aktiviert. Deine vollständige IP-Adresse wird nicht an die Server des Anbieters übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO — ausschließlich nach vorheriger Einwilligung. Ohne Einwilligung wird kein Analyse-Code ausgeführt und kein Cookie gesetzt.

Datenverarbeitung in den USA: Der Anbieter ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln (SCC).

Widerruf: Du kannst deine Einwilligung jederzeit über den Cookie-Banner (Cookie-Einstellungen im Footer) mit Wirkung für die Zukunft widerrufen. Die Webanalyse wird dann sofort deaktiviert.

Speicherdauer: Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

13. Cookies & localStorage

Wir verwenden Cookies und browserseitigen localStorage. Du kannst über den Cookie-Banner entscheiden, welche Kategorien du zulässt:

Kategorie Zweck Beispiele Einwilligung nötig Speicherdauer
Essenziell Technischer Betrieb der Website, Authentifizierung Session-Token (sb-*-auth-token), Cookie-Einwilligungsstatus (ngi_cookie_consent) Nein — immer aktiv Session / 1 Jahr
Analytik Anonyme Nutzungsstatistiken (Webanalyse-Dienst) _ga, _ga_* (Webanalyse-Cookies) Ja — Opt-in 2 Jahre
Funktional (localStorage) Speicherung deiner App-Einstellungen für bessere UX ngi_premium_{userId} (Premium-Status-Cache), ngi_depot_* (Depot-Daten), Theme-Einstellungen Nein — technisch notwendig Dauerhaft bis Löschung

Du kannst Cookie-Einstellungen jederzeit über den Button „Cookie-Einstellungen" im Footer der Startseite ändern. localStorage-Einträge kannst du jederzeit über die Entwickler-Tools deines Browsers löschen.

14. Newsletter & App-Warteliste

Wenn du dich für den Newsletter oder die App-Warteliste einträgst, verarbeiten wir folgende Daten:

Die Speicherung der Anmeldedaten erfolgt in unserer eigenen Datenbank (EU, Irland — siehe Abschnitt 5.2). Für den Versand von Newslettern und Kampagnen-E-Mails nutzen wir zusätzlich einen E-Mail-Marketing-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO), dessen Server in der EU stehen; jede E-Mail enthält einen Abmelde-Link. Ein früher eingesetzter US-Formulardienst wird seit Juli 2026 nicht mehr verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung durch Eintragung). Du kannst deine Einwilligung jederzeit widerrufen per E-Mail an finanzlenny@gmail.com — deine Daten werden dann umgehend gelöscht.

15. Affiliate-Links & Werbung

⚠️ Werbehinweis (§ 5a UWG): Diese Website enthält Affiliate-Links und Werbepartnerschaften. Links und Empfehlungen dieser Partner sind als *Werbung / *Anzeige gekennzeichnet. Bei einem Kauf oder einer Registrierung über diese Links erhalten wir ggf. eine Provision, die für dich keine Mehrkosten verursacht. Unsere redaktionelle Berichterstattung und Meinungen sind davon unabhängig.

PartnerBeschreibungProvisionsmodellDatenschutz
eToro EU Ltd.* Online-Handelsplattform (Aktien, CFDs, Crypto). 51 % der Privatanleger verlieren Geld. CFDs sind komplexe Instrumente. Kein Angebot, kein Rat. CPA (Cost per Acquisition) eToro Datenschutz →
Discord Community-Plattform für unseren Server (Austausch & Support). Discord Inc., USA. Kein direktes Affiliate-Modell Discord Datenschutz →

Beim Klick auf Affiliate-Links verlässt du unsere Website. Wir haben keinen Einfluss auf die Datenverarbeitung der jeweiligen Anbieter. Diese Datenschutzerklärung gilt ausschließlich für nextgeninvestor.de. Es findet keine Übermittlung deiner personenbezogenen Daten von uns an diese Partner statt — du trittst erst nach dem Klick in eine direkte Beziehung zu diesen Anbietern.

15a. Mobile App (iOS & Android)

Diese Datenschutzerklärung gilt auch für die NextGen Investor App. Für die App gelten alle oben beschriebenen Verarbeitungen (Nutzerkonto, KI-Agent, Marktdaten, Zahlungs-Status), soweit du die jeweilige Funktion nutzt. Zusätzlich verarbeitet die App:

15a.1 Nutzungsanalyse (eigenes System, keine Drittanbieter)

Zur Verbesserung der App erfassen wir Nutzungsereignisse (z. B. „Screen geöffnet", „Aktie angesehen", „News geöffnet") mit folgenden Feldern: Ereignisname, pseudonyme Nutzer-ID (nur bei Login), zufällige Sitzungs-ID (bei jedem App-Start neu), Plattform (iOS/Android), App-Version sowie funktionsbezogene Eigenschaften (z. B. Aktien-Symbol). Die Daten werden ausschließlich in unserer eigenen Datenbank (EU, Irland) gespeichert. Es kommen keine Werbe-IDs, kein App-übergreifendes Tracking und keine Analyse-Drittanbieter zum Einsatz; eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Stabilität und Verbesserung der App). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) per E-Mail an finanzlenny@gmail.com — die zugehörigen Ereignisdaten werden dann gelöscht.

15a.2 Push-Benachrichtigungen

Push-Benachrichtigungen (z. B. Morning Brief) sind optional und werden nur nach deiner ausdrücklichen Zustimmung im Betriebssystem aktiviert. Dabei wird ein pseudonymer Push-Token erzeugt und über einen Push-Zustelldienst (Anbieter mit Sitz in den USA) sowie die Transportdienste Apple Push Notification Service bzw. Google Firebase Cloud Messaging zugestellt. Der Token lässt ohne unsere Datenbank keinen Rückschluss auf deine Person zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Widerruf jederzeit über die Benachrichtigungs-Einstellungen deines Geräts oder in der App; der Token wird dann gelöscht bzw. deaktiviert.

15a.3 Logos & Marktdaten von Dritt-Servern

Beim Anzeigen von Aktien-, ETF- und Krypto-Logos lädt die App Bilddateien direkt von Logo- und Medien-Anbietern (Server teils in den USA). Ebenso ruft die App einzelne Marktdaten direkt vom Endgerät ab (u. a. Krypto-Index, EZB-Wechselkurse aus der EU sowie ergänzende Kursdaten von Anbietern in den USA). Dabei wird technisch bedingt deine IP-Adresse an den jeweiligen Anbieter übermittelt — weitere personenbezogene Daten (Name, E-Mail, Kontodaten) werden nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Darstellung aktueller Finanzinformationen).

15a.4 App-Berechtigungen

Die App fordert keinen Zugriff auf Kamera, Standort, Kontakte, Fotos oder Mikrofon an. Zugriff auf Benachrichtigungen erfolgt nur nach Zustimmung (siehe 15a.2). Login-Daten werden verschlüsselt im sicheren Speicher deines Geräts abgelegt (iOS Keychain / Android Keystore).

15b. Öffentlich offengelegte Daten Dritter (Insider- & Politiker-Trades)

Im Bereich „Smart Money" verarbeiten und veröffentlichen wir Handelsmeldungen von US-Unternehmensinsidern (Quelle: SEC EDGAR, Form 4 — gesetzliche Meldepflicht nach US-Wertpapierrecht) und von Mitgliedern des US-Kongresses (Quelle: Offenlegungen nach dem STOCK Act, bezogen über den Datenanbieter QuiverQuant). Verarbeitet werden ausschließlich Angaben aus diesen gesetzlich vorgeschriebenen, öffentlich zugänglichen Pflichtveröffentlichungen: Name, Funktion/Amt, gehandeltes Wertpapier, Transaktionsart, -datum und -volumen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO — berechtigtes Interesse an der Information der Öffentlichkeit über bereits rechtmäßig veröffentlichte Kapitalmarktdaten. Betroffene Personen können ihre Rechte nach Art. 15–21 DSGVO jederzeit über die im Impressum genannten Kontaktdaten geltend machen.

16. Drittlandübertragungen

Folgende Dienste übertragen Daten in Drittländer (außerhalb EU/EWR). Die Übertragung ist durch folgende Mechanismen nach Art. 44 ff. DSGVO abgesichert:

DienstLandSchutzmechanismus
Hosting-AnbieterUSAEU-US Data Privacy Framework (DPF) + SCC (Art. 46 DSGVO)
Webanalyse- & Videosuche-AnbieterUSAEU-US DPF + SCC
KI-Sprachmodell-Anbieter (Auftragsverarbeiter, DPA)USASCC (Standardvertragsklauseln, Beschluss 2021/914/EU) im Rahmen des DPA; kein Training auf API-Daten
Push-Zustelldienst (App)USASCC; nur pseudonymer Push-Token, Übermittlung nur bei aktivierten Benachrichtigungen
CDN-/Medien- & Logo-Anbietertw. USANur IP-Adresse technisch bedingt beim Abruf statischer Dateien; keine Cookies, kein Tracking durch uns
ZahlungsdienstleisterUSA (via Irland)EU-US DPF + SCC
Anbieter für Börsen- & Marktdaten (mehrere)USASCC (keine personenbez. Daten übermittelt; nur Kurs-/API-Abfragen)
E-Mail-Marketing-DienstleisterEUAuftragsverarbeiter (Art. 28 DSGVO); Server in der EU
Community-Plattform (Discord)USASCC; du trittst über den Einladungslink eigenverantwortlich bei
eToro EU Ltd.EU (Zypern/Irland)Kein Drittland; innerhalb EU reguliert
Datenbank- & Authentifizierungs-AnbieterFirmensitz außerhalb EU; Daten EU (Irland)Daten ausschließlich in der EU gespeichert + DPA

Die aktuellen Standardvertragsklauseln sind abrufbar unter: EUR-Lex — Beschluss 2021/914/EU →. Eine Kopie der mit einem Anbieter abgeschlossenen SCC kann auf Anfrage bereitgestellt werden (Art. 15 Abs. 3 DSGVO).

17. Speicherfristen

DatenkategorieSpeicherdauerRechtsgrundlage / Begründung
Server-Logs (Hosting)30 TageArt. 6 Abs. 1 lit. f) DSGVO; danach automatische Löschung
Nutzerkonto (E-Mail, Profil)Bis zur Kontolöschung, danach max. 30 TageArt. 6 Abs. 1 lit. b) DSGVO
Depot-PositionenBis zur KontolöschungArt. 6 Abs. 1 lit. b) DSGVO
Community-Beiträge (Forum, Chat)Bis zur Löschung durch Nutzer oder AdminArt. 6 Abs. 1 lit. b) DSGVO
KI-GesprächsverläufeBis zur Kontolöschung (nur wenn explizit gespeichert)Art. 6 Abs. 1 lit. b) DSGVO
Rechnungs- und Zahlungsdaten10 Jahre§ 147 AO (Steuerrecht), Art. 6 Abs. 1 lit. c) DSGVO
Newsletter-EinwilligungBis zum Widerruf + 3 Jahre Nachweiszeitraum§ 7 Abs. 2 Nr. 3 UWG; Verjährung § 195 BGB
Cookie-Einwilligung1 Jahr (dann erneute Abfrage)Art. 7 DSGVO; § 25 TTDSG
Webanalyse-Daten14 MonateArt. 6 Abs. 1 lit. a) DSGVO; nach 14 Monaten automatische Löschung
ZahlungsdatenNach den Richtlinien des Zahlungsdienstleisters (mind. 5 Jahre für Compliance)Zahlungsdienstleister als eigenverantwortlicher Verantwortlicher
Passwort-HashesBis zur KontolöschungArt. 6 Abs. 1 lit. b) DSGVO; bcrypt gehashed

Nach Ablauf der Speicherfrist werden die Daten unwiderruflich gelöscht oder so anonymisiert, dass kein Personenbezug mehr hergestellt werden kann.

18. Deine Rechte (Art. 15–22 DSGVO)

Als betroffene Person stehen dir folgende Rechte gegenüber dem Verantwortlichen zu:

📋 Auskunftsrecht (Art. 15)

Du hast das Recht zu erfahren, ob und welche personenbezogenen Daten wir über dich verarbeiten, zu welchem Zweck, woher sie stammen und wem sie ggf. übermittelt wurden.

✏️ Berichtigungsrecht (Art. 16)

Du kannst die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

🗑 Löschung ("Vergessenwerden", Art. 17)

Du kannst die Löschung deiner Daten verlangen, wenn der Zweck der Verarbeitung entfallen ist oder die Verarbeitung rechtswidrig war. Gesetzliche Aufbewahrungspflichten bleiben bestehen.

⏸ Einschränkung (Art. 18)

Du kannst unter bestimmten Voraussetzungen verlangen, dass deine Daten zwar weiter gespeichert, aber nicht mehr aktiv verarbeitet werden (z.B. während einer Berichtigungsanfrage).

📤 Datenübertragbarkeit (Art. 20)

Für Daten, die du uns auf Basis einer Einwilligung oder eines Vertrags bereitgestellt hast, kannst du eine maschinenlesbare Kopie (JSON/CSV) anfordern oder die direkte Übertragung an einen anderen Anbieter verlangen.

✋ Widerspruchsrecht (Art. 21)

Du kannst der Verarbeitung deiner Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f) jederzeit widersprechen. Die Verarbeitung wird dann eingestellt, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

🔄 Widerruf der Einwilligung (Art. 7 Abs. 3)

Eine erteilte Einwilligung (z.B. für Cookies oder den Newsletter) kannst du jederzeit mit Wirkung für die Zukunft widerrufen — ohne Angabe von Gründen und ohne Nachteile.

🏛 Beschwerderecht (Art. 77)

Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts.

Zur Ausübung deiner Rechte wende dich per E-Mail an finanzlenny@gmail.com (Betreff: „Datenschutzanfrage Art. [Nummer]"). Wir bearbeiten deinen Antrag kostenlos und ohne unnötige Verzögerung, spätestens innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). Bei komplexen oder mehrfachen Anfragen kann diese Frist um bis zu zwei Monate verlängert werden — du wirst darüber informiert.

Wir sind berechtigt, deine Identität vor der Auskunftserteilung zu verifizieren, um die Daten nicht unbefugten Dritten herauszugeben.

19. Datensicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen (TOM gemäß Art. 32 DSGVO), um deine Daten zu schützen:

Im Fall einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten mit sich bringt, werden wir dich unverzüglich gemäß Art. 34 DSGVO benachrichtigen.

20. Minderjährige

Diese Website richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Solltest du unter 16 Jahre alt sein, darfst du kein Konto erstellen und keine personenbezogenen Daten eingeben. Wenn du als Erziehungsberechtigter feststellst, dass dein minderjähriges Kind uns Daten übermittelt hat, wende dich bitte umgehend an finanzlenny@gmail.com, damit wir die Daten löschen können.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder technische Gegebenheiten ändern. Die jeweils gültige Version ist immer unter nextgeninvestor.de/datenschutz.html abrufbar. Das Datum der letzten Änderung ist oben auf dieser Seite angegeben.

Bei wesentlichen Änderungen, die deine Rechte oder die Art der Datenverarbeitung erheblich betreffen, werden wir registrierte Nutzer per E-Mail und/oder durch einen deutlichen Hinweis auf der Website informieren. Sofern erforderlich, werden wir eine erneute Einwilligung einholen.

22. Kontakt & Aufsichtsbehörde

Verantwortlicher / Datenschutzkontakt:

Lennart Schröder · Haselhecke 41, 35041 Marburg

E-Mail: finanzlenny@gmail.com

Betreff: „Datenschutzanfrage"

Antwortzeit: in der Regel innerhalb von 7 Werktagen, spätestens 30 Tage (Art. 12 DSGVO)

Zuständige Datenschutz-Aufsichtsbehörde (Hessen):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Telefon: +49 (0) 611 / 1408-0

E-Mail: poststelle@datenschutz.hessen.de

datenschutz.hessen.de →

Du hast das Recht, dich jederzeit bei der für dich zuständigen Aufsichtsbehörde zu beschweren. Dies ist grundsätzlich die Datenschutzbehörde deines Wohnsitz-Bundeslands. Eine Liste aller deutschen Aufsichtsbehörden: bfdi.bund.de →

© 2026 NextGen Investor · Stand: 2. Juli 2026