Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Angebots sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine Einwilligung oder sonstige Rechtsgrundlage vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Server-Logfiles

Unsere Anwendung wird auf einem angemieteten virtuellen Server der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) betrieben; die Datenverarbeitung erfolgt in Rechenzentren innerhalb der EU. Mit IONOS besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Domains werden über die INWX GmbH & Co. KG verwaltet.

Bei jedem Aufruf erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Systemsicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Die Verbindung erfolgt TLS-verschlüsselt (HTTPS). Logdaten werden nach spätestens 30 Tagen gelöscht.

4. Nutzerkonto und Vertragsabwicklung

Zur Registrierung und Nutzung des kostenpflichtigen bzw. kostenlosen Dienstes verarbeiten wir Ihre E-Mail-Adresse sowie ein gehashtes Passwort (das Passwort wird ausschließlich als kryptografischer scrypt-Hash gespeichert, niemals im Klartext). Ferner speichern wir die von Ihnen angelegten Watchlists, Ihren Tarif und – bei Buchung eines kostenpflichtigen Tarifs – eine Referenz auf Ihren Zahlungsdienstleister (siehe Ziffer 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

5. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie ausschließlich gegenüber Stripe ein; sie werden nicht auf unseren Servern verarbeitet oder gespeichert. Wir erhalten von Stripe lediglich eine Kunden- bzw. Abonnement-Referenz sowie den Zahlungsstatus, um Ihren Tarif freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann erfolgen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert bzw. stützt Transfers auf Standardvertragsklauseln. Details: stripe.com/de/privacy.

6. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. zur Speicherung Ihrer Anmeldesitzung und Ihrer Sprachauswahl). Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Dienste, die nicht technisch erforderlich sind – insbesondere Analyse-/Statistikdienste (siehe Ziffer 7) – setzen wir erst ein, nachdem Sie über unser Einwilligungsbanner ausdrücklich zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über den Link „Cookie-Einstellungen" im Seitenfuß. Bei Widerruf werden die betroffenen Cookies entfernt.

7. Webanalyse mit Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). Die IP-Adresse wird von Google gekürzt bzw. anonymisiert verarbeitet. Die erhobenen Informationen werden in der Regel an Server von Google übertragen; dabei kann eine Übermittlung in die USA erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln herangezogen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die von Google gesetzten Daten werden nach den bei Google eingestellten Aufbewahrungsfristen gelöscht. Weitere Informationen: policies.google.com/privacy.

8. KI-gestützte Auswertungen

Zur Erstellung von Zusammenfassungen und Bewertungen öffentlich zugänglicher Unternehmensmeldungen (z. B. SEC-Pflichtveröffentlichungen) setzen wir KI-Dienste ein (u. a. Anthropic). Hierbei werden keine personenbezogenen Daten unserer Nutzer an diese Dienste übermittelt, sondern ausschließlich öffentlich verfügbare Marktinformationen verarbeitet.

9. Empfänger und Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten (Hosting, Zahlungsabwicklung, Webanalyse), geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen bzw. den datenschutzrechtlichen Vorgaben der jeweiligen Anbieter.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an contact@sigmaearnings.com.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

12. Aktualität und Änderung

Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere bei Änderungen der eingesetzten Dienste. Stand: 12. Juli 2026