Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Glassrock Digital GmbH, Etelser Bahnhofstraße 12, 27299 Langwedel, Deutschland, vertreten durch den Geschäftsführer Johannes Granko, E-Mail: info@stetiges-einkommen.de (siehe Impressum).

Diese Erklärung gilt für stetiges-einkommen.de und für das Frühwarnsystem WARDE unter warde-radar.de. Beide laufen in derselben Anwendung und nutzen dieselben Konten.

2. Hosting (Vercel)

Diese Website wird über die Plattform Vercel der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert; die Server-Funktionen dieser Website sind in der Region Frankfurt am Main konfiguriert. Beim Aufruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-Kennung) in Server-Logs, die nach kurzer Zeit gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Bereitstellung). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) einschließlich EU-Standardvertragsklauseln für etwaige Übermittlungen in Drittländer. Die auf der Website verwendeten Schriftarten sind lokal eingebunden (Self-Hosting); beim Seitenaufruf werden keine Verbindungen zu Servern von Schriftanbietern (z. B. Google Fonts) aufgebaut.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics, eine cookielose Statistikfunktion unseres Hosting-Anbieters. Dabei werden beim Seitenaufruf technische Informationen (aufgerufene Seite, Herkunftsseite, Browser- und Gerätetyp, Land) verarbeitet und ausschließlich aggregiert ausgewertet; es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine seitenübergreifenden Profile gebildet. Zur Zusammenfassung von Mehrfachaufrufen desselben Besuchers wird lediglich ein täglich wechselnder, nicht rückrechenbarer Hash verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung dieser Website); da kein Zugriff auf Informationen im Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich.

3. Datenbank und Anmeldedienst (Supabase)

Für Mitgliederkonten, Kommentare, das Punktesystem und den WARDE Radar nutzen wir Supabase (Supabase Inc.); unser Projekt wird in einem Rechenzentrum in der EU (Region Frankfurt am Main) betrieben. Gespeichert werden dort die in den Abschnitten 5 bis 9, 11 und 12 beschriebenen Daten sowie sicherheitsbezogene Anmelde-Metadaten (z. B. Zeitpunkt der letzten Anmeldung). Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln. Die System-E-Mails des Kontos (Bestätigungs-, Passwort-Zurücksetzen- und E-Mail-Wechsel-Nachrichten) werden von Supabase ausgelöst und über unser E-Mail-Postfach bei der Strato AG (Berlin, Server in Deutschland) zugestellt.

4. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein: Sitzungs-Cookies des Anmeldedienstes, die für Login und Mitgliederfunktionen erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Tracking-, Analyse- oder Werbe-Cookies werden nicht eingesetzt; auch die Reichweitenmessung (Abschnitt 2) arbeitet ohne Cookies. Der WARDE Radar legt deine Eingaben und Einstellungen im lokalen Speicher deines Browsers ab, weil er ohne diese Speicherung nicht funktioniert (Abschnitt 12). Ein Einwilligungsbanner ist daher nicht erforderlich. Sollten künftig einwilligungspflichtige Dienste hinzukommen, wird zuvor eine Einwilligung eingeholt und diese Erklärung aktualisiert.

5. Registrierung und Mitgliederkonto

Für den Mitgliederbereich registrierst du dich mit Benutzername, E-Mail-Adresse und Passwort. Die Registrierung wird erst mit Bestätigung deiner E-Mail-Adresse wirksam (Double-Opt-in). Wir verarbeiten diese Daten zur Bereitstellung des Kontos und der Mitgliederfunktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Registrierung ist ab 16 Jahren zulässig. Deine Daten bleiben gespeichert, solange das Konto besteht; du kannst dein Konto jederzeit selbst im Bereich „Mein Konto" unwiderruflich löschen. Damit werden Profil, Taler-Buchungen und Freischaltungen entfernt. Eine Weitergabe an Dritte findet nicht statt.

6. Punktesystem („Taler")

Das Taler-System ist eine Eigenentwicklung dieser Website und läuft vollständig in der unter Abschnitt 3 beschriebenen Datenbank. Zu deinem Konto wird ein Buchungsprotokoll geführt (Zeitpunkt und Art der Gutschrift oder Abbuchung, z. B. abgeschlossene Lern-Einheit, freigegebener Kommentar, freigeschalteter Inhalt), um Guthaben und Freischaltungen zu verwalten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Protokoll wird mit der Kontolöschung entfernt.

7. Finanz-Campus (Lernbereich und Zertifikate)

Der Finanz-Campus ist ein Lernbereich für Mitglieder. Zu deinem Konto speichern wir dort deinen Lernfortschritt (abgeschlossene Einheiten und bestandener Abschlusstest, nicht deine einzelnen Antworten) sowie ein etwaiges Zertifikat mit dem von dir dafür frei eingetragenen Namen und einem Prüfcode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Firmen-Codes lassen sich nicht mehr einlösen. Hast du früher einen eingelöst, bleibt die Zuordnung zum damaligen Firmenkunden gespeichert, damit dein Zugang erhalten bleibt; dein Name, dein Lernstand und andere personenbezogene Daten gehen an niemanden, auch nicht an diesen Firmenkunden. Die Zertifikats-Prüfseite ist nur über den zufällig erzeugten Prüfcode erreichbar und zeigt ausschließlich Kursname, Abschlussdatum und den von dir eingetragenen Namen, du entscheidest selbst, wem du Zertifikat oder Prüfcode gibst. Lernfortschritt und Zertifikate werden mit der Kontolöschung entfernt, ebenso eine solche Zuordnung sowie Angaben und Nachweise aus einem früheren Zuschuss-Antrag.

8. Kommentare

Kommentare können nur angemeldete Mitglieder schreiben. Gespeichert werden Kommentartext, dein Benutzername als Autorenangabe sowie der Zeitpunkt; IP-Adressen werden bei der Kommentarabgabe nicht gespeichert. Kommentare werden vor Veröffentlichung geprüft (Moderation), teils automatisch (Abschnitt 9), sonst von Hand. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Kommentarfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor rechtswidrigen Inhalten und Spam). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst, dein Konto löschst oder der Beitrag entfernt wird.

9. Automatische Vorprüfung von Kommentaren

Damit gute Kommentare nicht lange warten, prüfen wir sie vorab automatisch. Direkt nach dem Speichern senden wir den Text deines Kommentars und den Titel des Beitrags über die Schnittstelle von Anthropic an ein Sprachmodell. Dein Benutzername, deine E-Mail-Adresse und deine Konto-Kennung gehen dabei nicht mit. Steht in deinem Kommentar ein Link oder eine E-Mail-Adresse, übermitteln wir ihn nicht, er wartet dann auf die Prüfung von Hand.

Die Vorprüfung kann einen Kommentar freigeben. Dann erscheint er, und du bekommst Taler wie bei einer Freigabe von Hand (Abschnitt 6). In allen anderen Fällen bleibt er für die Prüfung von Hand liegen, auch wenn die Schnittstelle ausfällt. Automatisch abgelehnt wird nichts. Enthält ein freigegebener Kommentar eine Frage an den Autor, kommt zusätzlich ein Vorschlag für eine Antwort zurück. Wir speichern ihn zu deinem Kommentar und veröffentlichen ihn nur nach Prüfung und Freigabe von Hand. Der gespeicherte Vorschlag wird mit deinem Kommentar gelöscht.

Empfänger ist Anthropic (Anthropic Ireland, Limited, Dublin, Irland, gemeinsam mit der US-Gesellschaft Anthropic, PBC). Die Verarbeitung kann außerhalb der EU stattfinden, insbesondere in den USA. Nach eigenen Angaben löscht Anthropic Ein- und Ausgaben der Schnittstelle innerhalb von 30 Tagen, soweit keine Ausnahme greift, etwa ein Verstoß gegen die Nutzungsrichtlinien oder eine gesetzliche Pflicht. Zweck der Übermittlung ist, Spam und rechtswidrige Inhalte fernzuhalten, Kommentare zügig zu veröffentlichen und Fragen schneller zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in diesen Zwecken. Du kannst dieser Verarbeitung widersprechen (Abschnitt 13). Schreib bitte nichts Vertrauliches in einen Kommentar: Der Text geht an Anthropic und wird in der Regel veröffentlicht.

10. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

11. Newsletter

Der Newsletter-Versand erfolgt nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Gespeichert werden deine E-Mail-Adresse sowie Anmelde- und Bestätigungszeitpunkt zum Nachweis der Einwilligung; der Versand läuft über unser E-Mail-Postfach bei der Strato AG (Berlin, Server in Deutschland). Du kannst dich jederzeit über den Abmeldelink in jeder Mail oder per E-Mail abmelden – dein Eintrag wird dann gelöscht. Die Registrierung für den Mitgliederbereich verpflichtet nicht zum Newsletter-Empfang. Meldest du dich mit der E-Mail-Adresse deines Mitgliedskontos an, wird deinem Konto einmalig ein Taler-Bonus gutgeschrieben (Abschnitt 6).

12. Frühwarnsystem WARDE Radar

Ohne Konto. Dein eigenes Depot kannst du im Radar ohne Konto auswerten, in der Testphase mit einem Zugangswort. Was du in Depot, Merkliste und eigene Regeln einträgst, bleibt dann im lokalen Speicher deines Browsers und wird nicht an uns übertragen. Dort liegen auch das Zugangswort und deine Einstellungen. Der Radar lädt dazu nur die öffentlichen Warnstufen und Kennzahlen von unserem Server. Den lokalen Speicher kannst du jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil der von dir gewünschte Dienst ohne diese Speicherung nicht funktioniert.

Mit Konto. Bist du angemeldet, speichern wir Depot und Merkliste in deinem Konto in der Datenbank aus Abschnitt 3, damit du sie auf jedem Gerät wiederfindest. Beim Anmelden übernimmt der Radar dafür automatisch den Stand aus deinem Browser, sofern im Konto noch keiner liegt; danach wird jede Änderung automatisch gesichert. Gespeichert werden je Position Ticker, Name, Sektor, Währung, Rolle und Kennzahlen sowie, falls du sie einträgst, Marktwert, Jahresdividende und Sparrate, außerdem deine eigenen Regeln und Grenzen und der Zeitpunkt der letzten Änderung. Andere Mitglieder haben darauf keinen Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst. Einträge in Depot und Merkliste kannst du jederzeit selbst entfernen.

Probe-Zugang. Die Stufe Pro kannst du einmal je Konto 30 Tage kostenlos und ohne Zahlungsdaten testen. Dafür speichern wir zu deinem Konto die Stufe, ihr Ablaufdatum, ihre Herkunft und den Zeitpunkt, zu dem du die Probe gestartet hast. Diese Angaben bleiben nach dem Ende der Probe gespeichert, damit sie einmalig bleibt, und werden mit deinem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Warn-Mails. Ab der Stufe Privat, also auch während der Probe, kannst du den Mail-Alarm einschalten. Dann speichern wir die E-Mail-Adresse deines Kontos eigens für diesen Zweck, dazu den Zeitpunkt des Einschaltens und des letzten Versands. Ein täglicher Abgleich prüft dein Depot und deine Merkliste gegen den aktuellen Radar-Stand; dafür liest unser Server die gespeicherten Positionen automatisch aus. Damit dieselbe Warnung nicht jeden Tag erneut kommt, speichern wir je Titel die zuletzt gemeldete Warnstufe und ihren Zeitpunkt. Verschickt werden die Mails über unser E-Mail-Postfach bei der Strato AG (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abmeldung von den Warn-Mails. Du schaltest den Alarm jederzeit im Radar aus oder über den Abmeldelink in jeder Warn-Mail. Dann löschen wir die dafür gespeicherte Adresse. Endet deine Stufe, etwa mit der Probe, verschicken wir keine Warn-Mails mehr. Die Adresse bleibt in diesem Fall gespeichert, damit der Alarm bei einer neuen Stufe weiterläuft, bis du ihn ausschaltest, uns um die Löschung bittest oder dein Konto löschst. Die zuletzt gemeldeten Warnstufen je Titel bleiben bis zur Löschung deines Kontos gespeichert.

Beispiel-Alarm. Auf der Preisseite kannst du dir einen Beispiel-Alarm an eine Adresse deiner Wahl schicken lassen. Diese Adresse nutzen wir nur für diesen einen Versand über unser Postfach bei der Strato AG und speichern sie nicht. Zur Missbrauchsabwehr (höchstens ein Beispiel je Adresse und Tag, begrenzte Anzahl je Internetanschluss) halten wir zu deiner Adresse und zur IP-Adresse der Anfrage je einen Prüfwert fest, gebildet mit einem geheimen Schlüssel (HMAC-SHA-256), dazu den Zeitpunkt. Die IP-Adresse selbst speichern wir dabei nicht. Einträge, die älter als 24 Stunden sind, werden nicht mehr berücksichtigt und beim nächsten Versand eines Beispiel-Alarms gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Versand auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Mail-Versands vor Missbrauch).

Öffentlicher Verlauf. Der öffentliche Verlauf der Warnstufen je Titel enthält nur Angaben zu Unternehmen, keine Angaben zu dir.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@stetiges-einkommen.de; die Kontolöschung kannst du zusätzlich direkt im Mitgliederbereich vornehmen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig für uns ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Nutzung der öffentlichen Inhalte ist ohne Angabe personenbezogener Daten möglich; für den Mitgliederbereich sind Benutzername, E-Mail-Adresse und Passwort erforderlich, ohne sie kann kein Konto bereitgestellt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Vorprüfung (Abschnitt 9) gibt Kommentare frei oder reicht sie zur Prüfung von Hand weiter und lehnt keinen ab. Die Warnstufen des Radars bewerten Unternehmen, nicht dich.

15. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich Rechtslage oder Funktionsumfang der Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.