Datenschutzerklärung
Stand: 15.09.2026 · Diese Erklärung beschreibt die technische Verarbeitung in CWNS Portfolios ohne externes Marketing-Tracking. Sie ist ein veröffentlichter Entwurf und sollte vor dem kostenpflichtigen Mehrnutzerbetrieb anwaltlich geprüft werden.
1. Verantwortlicher
Christopher Weßeling, handelnd unter CWNS Portfolios
Freiherr-vom-Stein-Straße 12
48734 Reken
Deutschland
E-Mail: CWNS-Portfolios@outlook.de
Kontaktformular: Kontakt aufnehmen
2. Kategorien personenbezogener Daten
- Accountdaten: Name, E-Mail-Adresse, Login-Status, Bestätigung „mindestens 18 Jahre“, Sicherheitseinstellungen und 2-Faktor-Status.
- Portfolio-Daten: Verlauf, Positionen, Dividenden/Zinsen, Watchlist, Ziele, Einstellungen, Backups, Import-/Export-Daten und manuell gepflegte Tabellenwerte.
- Zahlungs- und Abo-Daten: Abo-Status, Testphase, Zahlungsanbieter, Stripe-/PayPal-Referenzen, Zahlungsstatus, Kündigungs- und Verlängerungsstatus. Vollständige Zahlungsdaten wie Kartennummern werden nicht bei CWNS Portfolios gespeichert.
- Kontaktformular: Name, E-Mail-Adresse, Betreff, Nachricht, Zeitpunkt der Anfrage, Browserinformationen und ein gesalzener Hash der zur Missbrauchsabwehr verwendeten IP-Adresse.
- Technische Daten: Je nach Dienst und Sicherheitsereignis IP-Adresse oder daraus gebildete Hashwerte, Browser-/Geräteinformationen, Zeitpunkte von Zugriffen sowie Fehler-, E-Mail-Zustellungs- und Sicherheitsprotokolle. Für interne Reichweitenmessung wird eine zufällige, spätestens nach 30 Tagen wechselnde Sitzungskennung verwendet; die E-Mail-Adresse wird nicht in Seitenaufruf- oder Growth-Events geschrieben.
- Chat- und Kontaktdaten: Freundschaftsanfragen, Gruppenmitgliedschaften, Nachrichten und freiwillig geteilte Watchlist-Momentaufnahmen. Nachrichten sind nur für beteiligte Konten bestimmt, werden über verschlüsselte HTTPS-Verbindungen übertragen und zugriffsgeschützt gespeichert. Der CWNS-Chat verwendet derzeit keine Ende-zu-Ende-Verschlüsselung.
- Interne Nutzungsdaten: Seitenaufrufe, Registrierungen, Trial-Status und Abo-Status im Admin-Dashboard.
3. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Account und Login | Registrierung, Anmeldung, Nutzerverwaltung und Sicherheit | Vertragserfüllung / vorvertragliche Maßnahmen |
| Bestätigung „mindestens 18 Jahre“ | Beschränkung der Nutzung auf volljährige Nutzer | Vertragserfüllung / berechtigtes Interesse |
| Portfolio-Daten | Speicherung, Darstellung, Diagramme, Import/Export, Zielplanung und Backup | Vertragserfüllung |
| Markt- und Geografiedaten | Abruf verzögerter Kurse anhand technischer Wertpapierkennungen sowie optionale geografische Zuordnung anhand von ISIN/Ticker; Namen, Portfolioinhalte und E-Mail-Adressen werden nicht an diese Anbieter übertragen | Vertragserfüllung / berechtigtes Interesse |
| Abo und Zahlung | Bereitstellung von Premium, Zahlungsabwicklung, Kündigungsstatus und Rechnungs-/Nachweispflichten | Vertragserfüllung / gesetzliche Pflichten |
| Trial-Sperre | Verhinderung mehrfacher kostenloser Testphasen pro E-Mail-Adresse | Berechtigtes Interesse |
| Kontaktformular | Bearbeitung von Anfragen und Support | Vorvertragliche Maßnahmen / Vertragserfüllung / berechtigtes Interesse |
| Transaktionale E-Mails | Willkommen, Abo- und Zahlungsstatus, Freundschaftsanfragen sowie wichtige Systeminformationen entsprechend den Nutzereinstellungen | Vertragserfüllung / berechtigtes Interesse / Einwilligung bei optionalen Mitteilungen |
| Freunde und Chat | Freundschaftsanfragen, Direkt-/Gruppenchats und freiwillige Watchlist-Freigaben | Vertragserfüllung / Einwilligung durch aktive Nutzung |
| Sicherheitslogs | Schutz vor Missbrauch, Fehleranalyse und technische Sicherheit | Berechtigtes Interesse |
| Interne Admin-Statistik | Betrieb, Fehleranalyse, Produktverbesserung und Abo-Übersicht | Berechtigtes Interesse |
4. Hosting, Datenbank und Authentifizierung
Die App wird über Vercel ausgeliefert und verwendet Supabase für Datenbank und Authentifizierung. Supabase verarbeitet Login-, Datenbank- und Sicherheitsdaten; das Projekt liegt derzeit in der Region EU (Irland). Vercel verarbeitet technische Zugriffsdaten zur Auslieferung und Ausführung der Webseite. Die konkret eingesetzten Regionen und Auftragsverarbeitungsverträge müssen vor dem Launch im jeweiligen Anbieter-Dashboard dokumentiert werden.
Domain: cwns-portfolios.de.
5. Zahlungsabwicklung
Der Abo-Bereich bindet Stripe Checkout für kostenpflichtige Abos ein. PayPal kann darüber angeboten werden, wenn es im Stripe-Konto aktiviert ist. Zahlungsdaten werden erst beim bewusst gestarteten Bezahlvorgang an den Zahlungsanbieter übertragen; in CWNS Portfolios werden nur die für den Abo-Status erforderlichen Referenzen und Statusdaten gespeichert.
6. E-Mail-Versand
Authentifizierungs-E-Mails wie Registrierung, Passwort-Wiederherstellung oder Änderung der E-Mail-Adresse werden über Supabase Auth und den dort konfigurierten SMTP-Dienst versendet. Für zusätzliche transaktionale Nachrichten kann Resend eingesetzt werden. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt, Versandstatus und technische Zustellreferenzen verarbeitet. Nutzer können optionale Benachrichtigungen in den Einstellungen steuern.
7. Markt- und Geografiedatenanbieter
Die laufenden Watchlist- und Positionskurse werden serverseitig über Marketstack verarbeitet. Für geografische ETF-/Wertpapierzuordnungen können zusätzlich EODHD und OpenFIGI als technische Quellen verwendet werden. Übertragen werden ausschließlich technische Wertpapierkennungen wie ISIN, Ticker und Börsenplatz; Namen, E-Mail-Adressen und Portfolioinhalte werden nicht übermittelt. Kurse sind verzögert bzw. Schlusskurse des letzten abgeschlossenen Handelstags und keine Echtzeitkurse. Die Funktionen dürfen nur mit einem Tarif aktiviert werden, der die erforderlichen Nutzungs-, Anzeige- und kommerziellen Rechte abdeckt.
8. Cookies, lokale Speicherung und Tracking
Es ist kein externes Marketing-Tracking eingebunden. Die App nutzt notwendige technische Speicherungen für Login, Sicherheit und Funktionsfähigkeit sowie ein internes, serverseitiges Seitenaufruf-Tracking ohne Google Analytics, Meta Pixel, TikTok Pixel oder Hotjar. Die lokale Sitzungskennung wird spätestens nach 30 Tagen erneuert, First-Touch-Attribution spätestens nach 90 Tagen verworfen. Optional kann Cloudflare Turnstile ausschließlich zum Schutz des Kontaktformulars vor automatisiertem Missbrauch eingesetzt werden. Die konkrete Einordnung notwendiger Speicherungen nach TTDSG/ePrivacy ist vor dem Launch anwaltlich zu bestätigen.
9. Speicherdauer
Account-, Portfolio- und Chat-Daten werden gespeichert, solange dein Nutzerkonto besteht. Du kannst sie exportieren oder löschen. Für technische Neben- und Protokolldaten sind folgende Standardfristen vorgesehen; die tatsächliche Löschung wird über einen geprüften täglichen Aufbewahrungsjob dokumentiert:
| Datenkategorie | Standardfrist | Ausnahme |
|---|---|---|
| Interne Seitenaufruf- und Growth-Events | 30 Tage | Aggregierte, nicht personenbeziehbare Kennzahlen können länger bestehen. |
| Kontaktanfragen und Missbrauchsmarker | 180 Tage nach Abschluss | Länger nur bei offenem Vorgang oder gesetzlicher Pflicht. |
| Rate-Limits, technische Fehler- und Sicherheitslogs | 30–90 Tage | Beweissicherung bei Sicherheitsvorfällen bis zur Klärung. |
| E-Mail-Zustell- und Stripe-Ereignisprotokolle | 180 Tage | Abrechnungs- und Buchungsnachweise nach gesetzlichen Fristen, regelmäßig bis zu 10 Jahre. |
| Trial-Sperrkennung | 180 Tage nach Kontolöschung | Gehashter Wert zur Verhinderung wiederholter Gratisphasen. |
Zur Verhinderung mehrfacher Testphasen wird eine normalisierte, gehashte Kennung der E-Mail-Adresse verwendet. Soweit ältere Datensätze noch Klartextwerte enthalten, werden diese im Rahmen der Datenbereinigung auf das notwendige Maß reduziert.
10. Datenexport und Löschung
Du kannst deine eigenen Portfolio-Daten exportieren und in den Einstellungen löschen. Der Export bleibt auch nach Ablauf einer Testphase ohne aktives Abo erreichbar. Eine Accountlöschung beendet nicht automatisch gesetzliche Aufbewahrungspflichten für Zahlungs- oder Nachweisdaten.
11. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
12. Kontakt für Datenschutzanfragen
E-Mail: CWNS-Portfolios@outlook.de