Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Johannes Granko, Etelser Bahnhofstraße 12, 27299 Etelsen, Deutschland, E-Mail: info@stetiges-einkommen.de (siehe Impressum).
2. Hosting (Vercel)
Diese Website wird über die Plattform Vercel der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert; die Server-Funktionen dieser Website sind in der Region Frankfurt am Main konfiguriert. Beim Aufruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-Kennung) in Server-Logs, die nach kurzer Zeit gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Bereitstellung). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich EU-Standardvertragsklauseln für etwaige Übermittlungen in Drittländer. Die auf der Website verwendeten Schriftarten sind lokal eingebunden (Self-Hosting); beim Seitenaufruf werden keine Verbindungen zu Servern von Schriftanbietern (z. B. Google Fonts) aufgebaut.
Zur Reichweitenmessung nutzen wir Vercel Web Analytics, eine cookielose Statistikfunktion unseres Hosting-Anbieters. Dabei werden beim Seitenaufruf technische Informationen (aufgerufene Seite, Herkunftsseite, Browser- und Gerätetyp, Land) verarbeitet und ausschließlich aggregiert ausgewertet; es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine seitenübergreifenden Profile gebildet. Zur Zusammenfassung von Mehrfachaufrufen desselben Besuchers wird lediglich ein täglich wechselnder, nicht rückrechenbarer Hash verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung dieser Website); da kein Zugriff auf Informationen im Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.
3. Datenbank und Anmeldedienst (Supabase)
Für Mitgliederkonten, Kommentare und das Punktesystem nutzen wir Supabase (Supabase Inc.); unser Projekt wird in einem Rechenzentrum in der EU (Region Frankfurt am Main) betrieben. Gespeichert werden dort die in den Abschnitten 5–9 beschriebenen Daten sowie sicherheitsbezogene Anmelde-Metadaten (z. B. Zeitpunkt der letzten Anmeldung). Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Die System-E-Mails des Kontos (Bestätigungs-, Passwort-Zurücksetzen- und E-Mail-Wechsel-Nachrichten) werden von Supabase ausgelöst und über unser E-Mail-Postfach bei der Strato AG (Berlin, Server in Deutschland) zugestellt.
4. Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies ein: Sitzungs-Cookies des Anmeldedienstes, die für Login und Mitgliederfunktionen erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt; auch die Reichweitenmessung (Abschnitt 2) arbeitet ohne Cookies. Ein Einwilligungsbanner ist daher nicht erforderlich. Sollten künftig einwilligungspflichtige Dienste hinzukommen, wird zuvor eine Einwilligung eingeholt und diese Erklärung aktualisiert.
5. Registrierung und Mitgliederkonto
Für den Mitgliederbereich registrierst du dich mit Benutzername, E-Mail-Adresse und Passwort. Die Registrierung wird erst mit Bestätigung deiner E-Mail-Adresse wirksam (Double-Opt-in). Wir verarbeiten diese Daten zur Bereitstellung des Kontos und der Mitgliederfunktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Registrierung ist ab 16 Jahren zulässig. Deine Daten bleiben gespeichert, solange das Konto besteht; du kannst dein Konto jederzeit selbst im Bereich „Mein Konto" unwiderruflich löschen. Damit werden Profil, Taler-Buchungen und Freischaltungen entfernt. Eine Weitergabe an Dritte findet nicht statt.
6. Punktesystem („Taler")
Das Taler-System ist eine Eigenentwicklung dieser Website und läuft vollständig in der unter Abschnitt 3 beschriebenen Datenbank. Zu deinem Konto wird ein Buchungsprotokoll geführt (Zeitpunkt und Art der Gutschrift oder Abbuchung, z. B. abgeschlossene Lern-Einheit, freigegebener Kommentar, freigeschalteter Inhalt), um Guthaben und Freischaltungen zu verwalten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Protokoll wird mit der Kontolöschung entfernt.
7. Finanz-Campus (Lernbereich, Firmen-Codes und Zertifikate)
Der Finanz-Campus ist ein Lernbereich für Mitglieder. Zu deinem Konto speichern wir dort deinen Lernfortschritt (abgeschlossene Einheiten und bestandener Abschlusstest, nicht deine einzelnen Antworten) sowie ein etwaiges Zertifikat mit dem von dir dafür frei eingetragenen Namen und einem Prüfcode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Löst du einen Firmen-Code ein (z. B. den Zugangscode deines Arbeitgebers), wird deinem Konto der jeweilige Firmenkunde zugeordnet, damit der Zugang funktioniert. Der Firmenkunde erhält ausschließlich anonyme Gesamtzahlen (etwa wie viele Codes eingelöst und wie viele Abschlüsse erreicht wurden), niemals deinen Namen, deinen Lernstand oder andere personenbezogene Daten; Gruppen unter fünf Personen werden nicht ausgewiesen. Die Zertifikats-Prüfseite ist nur über den zufällig erzeugten Prüfcode erreichbar und zeigt ausschließlich Kursname, Abschlussdatum und den von dir eingetragenen Namen, du entscheidest selbst, wem du Zertifikat oder Prüfcode gibst. Lernfortschritt und Zertifikate werden mit der Kontolöschung entfernt.
8. Kommentare
Kommentare können nur angemeldete Mitglieder schreiben. Gespeichert werden Kommentartext, dein Benutzername als Autorenangabe sowie der Zeitpunkt; IP-Adressen werden bei der Kommentarabgabe nicht gespeichert. Kommentare werden vor Veröffentlichung geprüft (Moderation). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Kommentarfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor rechtswidrigen Inhalten und Spam). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst, dein Konto löschst oder der Beitrag entfernt wird.
9. Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
10. Newsletter
Der Newsletter-Versand erfolgt nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Gespeichert werden deine E-Mail-Adresse sowie Anmelde- und Bestätigungszeitpunkt zum Nachweis der Einwilligung; der Versand läuft über unser E-Mail-Postfach bei der Strato AG (Berlin, Server in Deutschland). Du kannst dich jederzeit über den Abmeldelink in jeder Mail oder per E-Mail abmelden – dein Eintrag wird dann gelöscht. Die Registrierung für den Mitgliederbereich verpflichtet nicht zum Newsletter-Empfang. Meldest du dich mit der E-Mail-Adresse deines Mitgliedskontos an, wird deinem Konto einmalig ein Taler-Bonus gutgeschrieben (Abschnitt 6).
11. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@stetiges-einkommen.de; die Kontolöschung kannst du zusätzlich direkt im Mitgliederbereich vornehmen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
12. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Nutzung der öffentlichen Inhalte ist ohne Angabe personenbezogener Daten möglich; für den Mitgliederbereich sind Benutzername, E-Mail-Adresse und Passwort erforderlich, ohne sie kann kein Konto bereitgestellt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
13. Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Funktionsumfang der Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.