Datenschutzerklärung

für die Website investview.io und die App „InvestView"

Stand: [Datum]

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder die App InvestView nutzt, wofür wir das tun und welche Rechte du hast.

1. Verantwortlicher

Nova Rise Limited RM 1205, 12/F Beverly House 93–107 Lockhart Road, Wan Chai, Hong Kong E-Mail: TikTok.InvestView@gmail.com

Vertreter in der Europäischen Union (Art. 27 DSGVO): [Name / Firma, Anschrift, E-Mail]

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Datenschutzanliegen erreichst du uns unter der oben genannten E-Mail-Adresse.

Wir haben unseren Sitz in Hongkong. Da sich unser Angebot an Menschen in Deutschland und der EU richtet, halten wir die Datenschutz-Grundverordnung (DSGVO) ein (Art. 3 Abs. 2 DSGVO).

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies zu Analyse- oder Werbezwecken und kommt ohne Einwilligungsbanner aus.
• Die App enthält keine Werbe-, Tracking- oder Analyse-SDKs und greift nicht auf die Werbe-ID deines Geräts zu.
• Deine App-Daten werden in der EU gespeichert.
• Wir verkaufen keine Daten.
• Du kannst dein Konto jederzeit in der App löschen.

3. Besuch der Website

3.1 Hosting und Server-Logs

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem (User-Agent) sowie übertragene Datenmenge. Das ist erforderlich, um die Seite auszuliefern, die Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Speicherdauer der Logs: in der Regel höchstens 30 Tage. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Zur Übermittlung in die USA siehe Ziffer 7.

3.2 Reichweitenmessung ohne Cookies

Wir nutzen Vercel Web Analytics, um zu verstehen, wie oft unsere Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies und ohne das Speichern oder Auslesen von Informationen auf deinem Gerät. Besucher werden nicht geräte- oder tagesübergreifend wiedererkannt: Aus den Anfragedaten wird ein Hashwert gebildet, der nach spätestens 24 Stunden verworfen wird; die IP-Adresse wird nicht gespeichert. Erfasst werden u. a. aufgerufene Seite, Referrer, ungefähres Herkunftsland, Gerätetyp, Browser und Betriebssystem – ausschließlich in zusammengefasster Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Du kannst der Verarbeitung jederzeit widersprechen (Ziffer 9).

3.3 Klickzählung bei Links

Links auf unserer Website führen über eine interne Weiterleitung (/go/…). Dabei zählen wir, wie oft ein Link angeklickt wurde. Gespeichert wird ausschließlich ein Tageszähler je Link und die grobe Herkunft („Instagram", „TikTok" oder „Sonstige", abgeleitet aus der Browser-Kennung). Wir speichern dabei keine IP-Adresse, keine Browser-Kennung und keine Kennung, die dich wiedererkennbar macht. Diese Zähler sind nicht personenbezogen.

3.4 Partner- und Affiliate-Links

Wenn du einen mit „Anzeige" gekennzeichneten Link anklickst, wirst du auf die Website oder in die App des jeweiligen Anbieters weitergeleitet. Der Link enthält unsere Partnerkennung, damit der Anbieter erkennen kann, dass du über investView gekommen bist, und uns eine Provision gutschreiben kann. Wir übermitteln dem Anbieter keine Daten über dich. Erst auf der Seite des Anbieters setzt dieser gegebenenfalls Cookies oder vergleichbare Technologien ein; dafür ist allein der Anbieter verantwortlich, es gilt dessen Datenschutzerklärung. Von den Anbietern erhalten wir nur zusammengefasste oder pseudonyme Abrechnungsdaten (z. B. Anzahl vermittelter Registrierungen), keine Namen oder Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unseres Angebots).

3.5 Links zu App-Stores und sozialen Netzwerken

Unsere Website enthält einfache Links zum Apple App Store, zu Google Play, TikTok und Instagram. Es sind keine Plugins oder eingebetteten Inhalte dieser Dienste eingebunden. Daten werden an diese Anbieter erst übertragen, wenn du den Link anklickst. Wenn du unsere Website innerhalb der Instagram- oder TikTok-App öffnest, kann der jeweilige App-Anbieter dein Surfverhalten im eingebauten Browser nachvollziehen; darauf haben wir keinen Einfluss.

3.6 Schriftarten und Cookies

Schriftarten, Bilder und Skripte werden von unserem eigenen Webspace geladen; es werden keine Inhalte von Google Fonts oder anderen Drittservern nachgeladen. Cookies setzen wir nur im nicht öffentlichen Verwaltungsbereich der Website ein (Sitzungs-Cookies für die Anmeldung der Administratoren, § 25 Abs. 2 Nr. 2 TDDDG).

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die dabei anfallenden Metadaten, um dein Anliegen zu bearbeiten. Unser Postfach wird von Google (Gmail) bereitgestellt, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche und vorvertragliche Anfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen, spätestens nach drei Jahren zum Jahresende.

5. Nutzung der App InvestView

5.1 Registrierung und Anmeldung

Bei der Registrierung verarbeiten wir: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Benutzername, Geburtsdatum (zur Prüfung des Mindestalters von 16 Jahren) sowie Zeitpunkt und Version deiner Zustimmung zu den Nutzungsbedingungen.

Du kannst dich alternativ anmelden mit:

• „Mit Apple anmelden" (Apple Distribution International Ltd., Irland): Wir erhalten eine von Apple vergebene Nutzerkennung und deine E-Mail-Adresse bzw. – wenn du das wählst – eine Apple-Weiterleitungsadresse.
• Google-Anmeldung (Google Ireland Limited): Wir erhalten deine Google-Nutzerkennung, E-Mail-Adresse und gegebenenfalls Name und Profilbild.

Zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche; dafür wird ein Zähler lokal auf deinem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die Altersprüfung zusätzlich Art. 6 Abs. 1 lit. c und f DSGVO.

5.2 Profil

Benutzername, Anzeigename, Profilbild, Kurzbeschreibung („Bio"), ein etwaiges Premium-Abzeichen und dein Online-Status bzw. der Zeitpunkt deiner letzten Aktivität. Diese Angaben sind für andere Mitglieder sichtbar. Deine E-Mail-Adresse und dein Geburtsdatum sind für andere Mitglieder nicht sichtbar. Wir speichern außerdem, wann du deinen Benutzernamen zuletzt geändert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Inhalte und Kommunikation

Wir speichern die Inhalte, die du in der App erstellst: Nachrichten in Channels und Threads, Direkt- und Gruppennachrichten, Reaktionen, hochgeladene Bilder, Umfragen und deine Stimmabgaben, angeheftete Nachrichten, Channel-Mitgliedschaften, Stummschaltungen und Lesestatus – jeweils mit Zeitstempel. Beiträge in Channels sind für alle Mitglieder des jeweiligen Channels sichtbar, Direktnachrichten nur für die Beteiligten. Direktnachrichten sind transportverschlüsselt, aber nicht Ende-zu-Ende-verschlüsselt. Wir lesen sie nicht routinemäßig mit; Einsicht nehmen wir nur, soweit das zur Bearbeitung einer Meldung, zur Missbrauchsabwehr, zur Fehlerbehebung auf deine Anfrage oder aufgrund gesetzlicher Pflichten erforderlich ist. Bitte teile in der App keine sensiblen Daten wie Gesundheitsdaten, Zugangsdaten oder Depot- und Kontonummern. Entferne vor dem Hochladen von Bildern (z. B. Depot-Screenshots) Angaben, die du nicht teilen möchtest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Moderation, Meldungen und Blockierungen

Wenn du einen Inhalt oder ein Konto meldest, speichern wir die Meldung, den betroffenen Inhalt, den Grund und die meldende Person. Wir speichern außerdem, wen du blockiert hast, sowie Moderationsmaßnahmen gegen ein Konto (z. B. Stummschaltung mit Ablaufdatum, Sperre von Direktnachrichten, Kontosperre). Die Identität der meldenden Person legen wir der gemeldeten Person nicht offen, soweit dies nicht rechtlich erforderlich ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065 (Digital Services Act), Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der Nutzungsbedingungen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community vor Missbrauch).

5.5 Support und Feedback

Wenn du uns über die App Feedback sendest oder eine Support-Anfrage stellst, verarbeiten wir deine Nachricht, etwaige Anhänge und den Verlauf der Unterhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5.6 Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, speichern wir das Push-Token deines Geräts und die Plattform (iOS/Android) und verknüpfen beides mit deinem Konto. Die Zustellung erfolgt über den Apple Push Notification service (Apple Inc.) bzw. Firebase Cloud Messaging (Google). Dabei werden das Token und der Inhalt der Benachrichtigung an den jeweiligen Dienst übermittelt. Beim Abmelden löschen wir das Token. Du kannst Push-Benachrichtigungen jederzeit in der App oder in den Einstellungen deines Geräts abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage), widerruflich mit Wirkung für die Zukunft.

5.7 InvestView Premium (In-App-Käufe)

Den Kauf und die Zahlung wickelt der Apple App Store bzw. Google Play in eigener Verantwortung ab. Wir erhalten keine Zahlungsmitteldaten (keine Kreditkarten- oder Kontodaten). Um dein Abonnement zu prüfen und freizuschalten, verarbeiten wir: Produktkennung, Transaktions- bzw. Kaufkennung des Stores, Kaufbeleg (Receipt/Purchase-Token), Status, Beginn, Ablauf- und Verlängerungsdatum sowie Statusmeldungen, die uns die Stores zu Verlängerung, Kündigung oder Erstattung senden. Zur Prüfung übermitteln wir den Kaufbeleg an Apple bzw. Google. Wird dir Premium von uns unentgeltlich freigeschaltet, speichern wir Dauer und das freischaltende Administratorkonto. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung abrechnungsrelevanter Daten Art. 6 Abs. 1 lit. c DSGVO.

5.8 Berechtigungen auf deinem Gerät

• Kamera und Fotos: nur, wenn du ein Profilbild aufnehmen bzw. auswählen oder ein Bild im Chat teilen möchtest. Wir greifen nur auf die von dir ausgewählten Bilder zu. Auf Wunsch speichert die App ein Bild in deiner Fotomediathek.
• Mitteilungen: siehe Ziffer 5.6.

Die App greift nicht auf Standort, Kontakte, Mikrofon oder die Werbe-ID zu und fragt keine Tracking-Erlaubnis ab, weil kein Tracking stattfindet.

5.9 Lokale Speicherung auf deinem Gerät

Damit die App schnell startet und du angemeldet bleibst, speichert sie Daten lokal auf deinem Gerät: Anmeldesitzung, Zwischenspeicher für Channels und Nachrichten, zeitlich begrenzte Bild-Links, deine Spracheinstellung und weitere App-Einstellungen. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden bzw. Löschen der App werden diese Daten entfernt.

5.10 Darstellung von Emojis

Für eine einheitliche Emoji-Darstellung lädt die App Emoji-Grafiken vom Content-Delivery-Netzwerk jsDelivr (Volentio JSD Limited, Vereinigtes Königreich; ausgeliefert über weltweit verteilte Server u. a. von Cloudflare und Fastly). Dabei werden technisch bedingt deine IP-Adresse und die Browser-Kennung an das CDN übermittelt. Inhalte deiner Nachrichten werden nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

5.11 KI-gestützte Inhalte

• Marktupdates: In der App erscheinen automatisiert erstellte Marktupdates. Für deren Erstellung nutzen wir die Schnittstelle von Anthropic PBC (USA). Dabei werden keine personenbezogenen Daten von Mitgliedern übermittelt.
• Digest (Vorschau-Funktion, derzeit nicht allgemein freigeschaltet): Wenn du YouTube-Kanäle zum Zusammenfassen hinterlegst, speichern wir deine Kanalauswahl. Zur Erstellung der Zusammenfassungen rufen wir öffentlich verfügbare Videoinformationen und Transkripte ab (YouTube/Google, Apify Technologies s.r.o., Tschechien) und lassen sie von Anthropic zusammenfassen. An diese Dienste werden nur Kanal- und Videoangaben sowie Transkripte übermittelt, keine Angaben zu deiner Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Deine Nachrichten und Bilder verwenden wir nicht zum Training von KI-Modellen.

5.12 Partnerlinks in der App

Die App enthält gekennzeichnete Partnerlinks (z. B. zu eToro). Es gilt Ziffer 3.4 entsprechend: Erst mit deinem Klick wirst du zum Anbieter weitergeleitet; der Link enthält nur unsere Partnerkennung, keine Daten über dich.

5.13 Keine Analyse- und Werbedienste

Die App enthält keine Analyse-, Werbe-, Attributions- oder Absturzbericht-SDKs von Drittanbietern. Wenn du in den Einstellungen deines Geräts das Teilen von Diagnosedaten mit App-Entwicklern aktiviert hast, stellen uns Apple bzw. Google zusammengefasste, nicht auf dich beziehbare Absturz- und Nutzungsstatistiken bereit.

6. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf deine Daten, die sie für Betrieb, Support und Moderation benötigen. Darüber hinaus setzen wir folgende Dienstleister ein:

Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Apple und Google verarbeiten Daten bei Anmeldung, Käufen und App-Auslieferung überwiegend in eigener Verantwortung; es gelten deren Datenschutzhinweise.

An Behörden und Gerichte geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder dies zur Rechtsverfolgung erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).

7. Datenübermittlung in Länder außerhalb der EU

• Hongkong: Wir haben unseren Sitz in Hongkong. Für Hongkong besteht kein Angemessenheitsbeschluss der EU-Kommission. Deine App-Daten werden in der EU gespeichert; unsere Administratoren greifen für Betrieb, Support und Moderation aus Hongkong und gegebenenfalls anderen Ländern darauf zu. Wir unterliegen dabei unmittelbar der DSGVO und schützen die Zugriffe durch technische und organisatorische Maßnahmen (verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, Zugriff nur für wenige berechtigte Personen).
• USA: Supabase, Vercel, Apple, Google und Anthropic haben ihren (Konzern-)Sitz in den USA. Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Vereinigtes Königreich: Es besteht ein Angemessenheitsbeschluss der EU-Kommission.

Eine Kopie der verwendeten Garantien erhältst du auf Anfrage per E-Mail.

8. Speicherdauer

• Kontodaten, Profil und Inhalte: bis du dein Konto löschst. Einzelne Nachrichten kannst du jederzeit selbst löschen.
• Kontolöschung: Wenn du dein Konto in der App („Einstellungen › Konto löschen") oder per E-Mail löschst, löschen wir Konto, Profil, Profilbild, Nachrichten, Reaktionen, Umfrage-Stimmen, Push-Token und Abo-Zuordnung unverzüglich, in Datensicherungen spätestens nach 30 Tagen. Anfragen per E-Mail bearbeiten wir innerhalb von 30 Tagen. Näheres unter Konto löschen.
• Meldungen und Moderationsmaßnahmen: bis zu 12 Monate nach Abschluss des Vorgangs, zur Durchsetzung dauerhafter Sperren und zur Rechtsverteidigung auch länger.
• Kauf- und Abrechnungsdaten: soweit gesetzliche Aufbewahrungspflichten bestehen, bis zu deren Ablauf (in der Regel sechs bis zehn Jahre).
• Support-Anfragen und E-Mails: bis zu drei Jahre zum Jahresende.
• Server-Logs der Website: in der Regel höchstens 30 Tage.
• Inaktive Konten: Konten, die länger als 24 Monate nicht genutzt wurden, können wir nach vorheriger Ankündigung per E-Mail löschen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine E-Mail an TikTok.InvestView@gmail.com genügt. Zum Schutz deiner Daten können wir einen Nachweis verlangen, dass die Anfrage von dir stammt (z. B. Anfrage von der im Konto hinterlegten E-Mail-Adresse).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts. Eine Liste der deutschen Aufsichtsbehörden findest du unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für die Nutzung der App sind E-Mail-Adresse (bzw. Apple-/Google-Anmeldung), Benutzername und Geburtsdatum erforderlich; ohne diese Angaben können wir kein Konto anlegen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Erfahren wir, dass ein Kind unter 16 Jahren ein Konto angelegt hat, löschen wir das Konto. Eltern und Sorgeberechtigte können sich dazu per E-Mail an uns wenden.

12. Sicherheit

Wir übertragen Daten verschlüsselt (TLS), speichern Passwörter ausschließlich als Hash, beschränken Datenbankzugriffe durch Zugriffsregeln auf Zeilenebene und liefern privat geteilte Bilder nur über zeitlich begrenzte, signierte Links aus.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter investview.io/datenschutz. Über wesentliche Änderungen informieren wir dich in der App.