Datenschutzerklärung

Börsenpower verarbeitet personenbezogene Daten nur für klar bestimmte Zwecke und nur soweit dies für den Betrieb der öffentlichen Website, die Kommunikation, die Authentifizierung oder die Nutzung der Member-Plattform erforderlich ist.

Die konkrete rechtliche Einordnung und die endgültigen Pflichtangaben werden vor dem produktiven Go-live juristisch geprüft.

Wenn Sie Börsenpower per E-Mail oder über einen ausdrücklich als E-Mail-Anfrage gekennzeichneten Link kontaktieren, werden die von Ihnen übermittelten Angaben zur Bearbeitung der Anfrage und zur anschliessenden Kommunikation verwendet.

Das Kontaktformular auf der Website und die Partneranfrage schreiben in eine Datenbank von Börsenpower: gespeichert werden Name, E-Mail-Adresse, die Nachricht selbst, der Zeitpunkt und die Seite, von der die Anfrage kam. Zusätzlich geht die Nachricht als E-Mail an das Postfach von Börsenpower, und Sie erhalten eine Eingangsbestätigung an die angegebene Adresse.

Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin sowie das berechtigte Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Um zu verhindern, dass das Formular zum Versand fremder Nachrichten missbraucht wird, nimmt die Plattform je E-Mail-Adresse höchstens eine Nachricht in zehn Minuten entgegen.

Einzelne Schaltflächen — etwa „Gespräch vereinbaren“ — öffnen weiterhin bewusst Ihr lokales E-Mail-Programm. Dabei entsteht keine Speicherung bei Börsenpower, bis Ihre Nachricht eintrifft.

Die Anmeldung an der Member-Plattform läuft vollständig auf dem eigenen Server; ein externer Anmeldedienst wird nicht eingesetzt. Verarbeitet werden dabei insbesondere die E-Mail-Adresse, eine technische Benutzerkennung, Sitzungsdaten sowie sicherheitsbezogene Anmeldeinformationen.

Zur Wahl stehen ein Passwort und ein Anmeldelink per E-Mail. Zusätzlich kann ein zweiter Faktor über eine Authenticator-App eingerichtet werden; für Verwaltungszugänge ist er verpflichtend. Jede Zugriffsentscheidung wird serverseitig getroffen und im Zweifel verweigert.

Die Anmeldeseite verrät nicht, ob es zu einer eingegebenen Adresse ein Konto gibt: Passwort und Anmeldelink stehen unabhängig davon immer beide zur Verfügung.

Für den geschützten Member-Bereich werden die bestätigte Auth-Identität einem Börsenpower-Account zugeordnet und die für Mitgliedschaft, Zugriffsberechtigungen und freigegebene Inhalte erforderlichen Daten verarbeitet.

Dazu gehören insbesondere Account-Zuordnung, Membership-Status, wirksame Entitlements sowie die für freigegebene Roundtable- und Content-Ansichten notwendigen Datensätze. Zugriffsentscheidungen erfolgen serverseitig und fail-closed.

Beim Aufruf der Plattform hält der Webserver jede Anfrage in einem Protokoll fest: Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Dauer der Verarbeitung, Browserkennung, verweisende Seite und die IP-Adresse des Geräts.

Zweck ist der sichere Betrieb: das Erkennen und Abwehren von Angriffen, das Auffinden von Fehlern und der Nachweis, dass die Plattform ordnungsgemäss arbeitet. Die Verarbeitung stützt sich auf das berechtigte Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die IP-Adresse wird vollständig gespeichert. Eine gekürzte Adresse wäre für diesen Zweck ungeeignet, weil sich ein einzelnes Gerät daraus nicht mehr bestimmen und ein Angriff damit nicht zuordnen lässt.

Die Protokolle werden nach 14 Tagen automatisch gelöscht. Aus ihnen abgeleitete Zahlen ohne Personenbezug — etwa die Anzahl der Aufrufe je Seite — können darüber hinaus aufbewahrt werden.

Anmeldelinks werden vor dem Schreiben unkenntlich gemacht: im Protokoll steht, dass ein Link aufgerufen wurde, nicht welcher. Cookies und Autorisierungsdaten werden nicht protokolliert.

Zusätzlich hält das Betriebssystem des Servers sicherheitsrelevante Vorgänge fest, insbesondere fehlgeschlagene Anmeldeversuche an der Serververwaltung und die automatische Sperrung auffälliger Adressen.

Die Protokolle liegen ausschliesslich auf dem eigenen Server und werden nicht an Dritte weitergegeben. Zugriff haben nur Administratoren über eine passwortgeschützte Oberfläche.

Website und Member-Plattform laufen auf einem eigenen Server bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. Der Server selbst steht in deren Rechenzentrum in Frankfurt am Main, Deutschland — die Daten verlassen den Europäischen Wirtschaftsraum damit nicht. Auf dem Server liegen die Anwendung, die Datenbank und die Sicherungskopien.

Für den Versand von E-Mails — Anmeldelinks, Bestätigungen, Nachrichten zur Mitgliedschaft und den Newsletter — ist die Sendinblue SAS („Brevo“), 106 boulevard Haussmann, 75008 Paris, Frankreich, beauftragt. Übermittelt werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht.

Zahlungen und wiederkehrende Mitgliedsbeiträge wickelt die Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland ab. Börsenpower erhält von Stripe den Zahlungsstatus und die für Beleg und Mitgliedschaft nötigen Angaben; vollständige Kartendaten werden von Börsenpower weder erhoben noch gespeichert. Rechnungen und Zahlungsmittel verwalten Sie im Kundenportal von Stripe.

Wenn Sie Ihr Konto freiwillig mit Discord verknüpfen, übermittelt Börsenpower Ihre Discord-Kennung an die Discord Netherlands BV, um Ihnen die zu Ihrer Mitgliedschaft passende Rolle zuzuweisen. Ohne diese Verknüpfung findet keine Übermittlung statt.

Mit allen genannten Dienstleistern bestehen beziehungsweise entstehen vor dem produktiven Betrieb Vereinbarungen zur Auftragsverarbeitung. Eine Weitergabe von Daten zu Werbezwecken findet nicht statt.

Auth- und Session-Cookies

Die Member-Plattform verwendet technisch notwendige First-Party-Cookies, um eine bestätigte Anmeldung und die sichere Session-Verarbeitung zu ermöglichen.

Theme-Einstellung

Die gewählte Dark- oder Light-Darstellung wird funktional und ausschliesslich im First-Party-Browser-Speicher unter dem Schlüssel „boersenpower-theme“ gespeichert.

Die aktuelle Plattform setzt keine Marketing- oder Analytics-Cookies ein. Es gibt keinen Meta Pixel und kein Consent-Management.

Die verwendete Schriftart wird lokal von der Börsenpower-Plattform ausgeliefert. Beim initialen Laden werden keine externen Schriftanbieter und keine YouTube- oder TradingView-Embeds aufgerufen.

Im Mitgliederbereich werden Roundtable-Replays und Akademie-Lektionen über den YouTube-Player eingebettet. Beim Abspielen wird eine Verbindung zu YouTube (Google Ireland Limited) hergestellt; YouTube setzt dabei eigene Cookies und kann Sie erkennen, wenn Sie in Ihrem Browser bei Google angemeldet sind. Es gelten die Datenschutzinformationen von Google.

Im Übungsdepot des Mitgliederbereichs zeigt jede Position einen Chart von TradingView (TradingView, Inc.). Beim Aufruf der Seite wird eine Verbindung zu TradingView hergestellt; TradingView setzt dabei eigene Cookies und erhält Ihre IP-Adresse. Es gelten die Datenschutzinformationen von TradingView.

Die öffentliche Plattform enthält Links zu externen Angeboten, darunter Discord, YouTube, Social-Media-Plattformen, WhatsApp und AXIQON. Eine Verbindung zum jeweiligen externen Dienst wird erst hergestellt, wenn Sie den entsprechenden Link bewusst aufrufen.

Ab diesem Zeitpunkt gelten die Datenschutzinformationen und Verantwortlichkeiten des externen Anbieters. Börsenpower lädt über diese Links keine Inhalte des Drittanbieters in die Seite ein.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, die sichere Bereitstellung der Plattform oder gesetzliche Pflichten erforderlich ist.

Für die Server-Protokolle ist die Frist festgelegt: 14 Tage, danach werden sie automatisch gelöscht (siehe Abschnitt 6).

Konkrete Production-Retention-Fristen sowie der endgültige Lösch- und Exportprozess sind noch nicht festgelegt und müssen vor dem Go-live in der Privacy & Compliance Go-live Checklist entschieden und juristisch geprüft werden.

Betroffene Personen können im Rahmen der anwendbaren Datenschutzvorschriften insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen.

Anfragen richten Sie bitte an info@boersenpower.com.

Diese Datenschutzerklärung wird angepasst, wenn sich der tatsächlich eingesetzte Plattformstand, rechtliche Anforderungen oder verbindlich freigegebene Production-Betriebsdaten ändern. Neue consentpflichtige Technologien erfordern vor ihrer Einführung eine eigene Privacy- und Compliance-Entscheidung.